В момента се стартират много проекти, чиято цел е да заменят съществуващите инструменти за информационна сигурност. И това не е изненадващо - атаките стават все по-сложни и много мерки за сигурност вече не могат да осигурят необходимото ниво на сигурност. По време на такива проекти възникват различни трудности - търсенето на подходящи решения, опитите за „вмъкване“ в бюджета, доставките и директната миграция към ново решение. В тази статия искам да ви кажа какво предлага Fortinet, за да сте сигурни, че преходът към ново решение няма да се превърне в главоболие. Разбира се, ще говорим за преминаване към собствен продукт на компанията - следващо поколение защитна стена .
Всъщност има няколко такива предложения, но всички те могат да бъдат обединени под едно име - FortiConverter.
Първият вариант е Fortinet Professional Services. Предоставя персонализирани консултантски услуги по миграцията. Използването му ви позволява не само да опростите задачата си, но и да избегнете клопки, които могат да възникнат по време на процеса на миграция. Примерен списък с предоставяните услуги изглежда така:
- Разработване на архитектура на решение с помощта на най-добрите практики, писане на различни ръководства, описващи тази архитектура;
- Разработване на миграционни планове;
- Анализ на миграционния риск;
- Въвеждане на устройства в експлоатация;
- Прехвърляне на конфигурация от старо решение;
- Директна поддръжка и отстраняване на проблеми;
- Разработване, оценка и изпълнение на тестови планове;
- Управление на инциденти след превключване.
За да използвате тази опция, можете да пишете .
Втората опция е софтуерът FortiConverter Migration Tool. Може да се използва за преобразуване на конфигурацията на оборудване на трети страни в конфигурация, подходяща за използване на FortiGate. Списъкът на производителите на трети страни, поддържани от този софтуер, е представен на фигурата по-долу:
Това всъщност не е пълен списък. За пълен списък вижте ръководството за потребителя на FortiConverter.
Стандартният набор от параметри, които трябва да бъдат преобразувани, е както следва: настройки на интерфейса, NAT параметри, политики на защитната стена, статични маршрути. Но този набор може да варира значително в зависимост от хардуера и неговата операционна система. Можете също така да видите ръководството на потребителя на FortiConverter за подробна информация относно параметрите, които могат да бъдат преобразувани от конкретно устройство. Струва си да се отбележи, че е възможна и миграция от по-стари версии на FortiGate OS. В този случай всички параметри се преобразуват.
Този софтуер се закупува чрез годишен абонаментен модел. Броят на миграциите не е ограничен. Това може да бъде от голяма полза, ако планирате няколко миграции през годината. Например при подмяна на оборудване както в основните обекти, така и във филиалите. Пример за това как работи програмата може да се види по-долу:
И третата, последна опция е FortiConverter Service. Това е еднократна миграционна услуга. Същите параметри, които могат да бъдат преобразувани чрез инструмента за мигриране на FortiConverter, подлежат на миграция. Списъкът на поддържаните трети страни е същият като по-горе. Поддържа се и миграция от по-стари версии на FortiGate OS.
Тази услуга е налична само при надграждане до модели от серия FortiGate E и F и FortiGate VM. Списъкът с поддържаните модели е представен по-долу:
Тази опция е добра, защото преобразуваната конфигурация се зарежда в изолирана тестова среда с целевата операционна система FortiGate, за да се провери правилното изпълнение на конфигурацията и да се отстранят грешки. Това ви позволява значително да намалите количеството ресурси, необходими за тестване, както и да избегнете много непредвидени ситуации.
За да използвате тази услуга, можете също да пишете .
Всяка от разгледаните опции може значително да опрости процеса на миграция. Ето защо, ако се страхувате от трудности при преминаването към друго решение или вече сте се сблъскали с тях, не забравяйте, че винаги можете да намерите помощ. Основното нещо е да знаете Търсене;)
Източник: www.habr.com
