Actualment, s'estan posant en marxa molts projectes l'objectiu dels quals és substituir les eines de seguretat de la informació existents. I això no és sorprenent: els atacs són cada cop més sofisticats i moltes mesures de seguretat ja no poden oferir el nivell de seguretat requerit. Durant el transcurs d'aquests projectes, sorgeixen diverses dificultats: la recerca de solucions adequades, els intents de "premer" el pressupost, els lliuraments i la migració directa a una nova solució. En aquest article vull explicar-vos què ofereix Fortinet per assegurar-vos que la transició a una nova solució no es converteixi en un maldecap. Per descomptat, parlarem del canvi al producte propi de l'empresa - Tallafocs de nova generació .
De fet, hi ha diverses ofertes d'aquest tipus, però totes es poden combinar sota un mateix nom: FortiConverter.
La primera opció és Fortinet Professional Services. Ofereix serveis personalitzats d'assessorament en migració. El seu ús us permet no només simplificar la vostra tasca, sinó també evitar els inconvenients que puguin sorgir durant el procés de migració. Una llista de mostra de serveis prestats és la següent:
- Desenvolupament d'arquitectura de solucions utilitzant les millors pràctiques, escrivint diversos manuals que descriguin aquesta arquitectura;
- Desenvolupament de plans migratoris;
- Anàlisi del risc migratori;
- Posar en funcionament els dispositius;
- Transferència de configuració des d'una solució antiga;
- Suport directe i resolució de problemes;
- Desenvolupar, avaluar i executar plans de proves;
- Gestió d'incidències després del canvi.
Per utilitzar aquesta opció, podeu escriure .
La segona opció és el programari FortiConverter Migration Tool. Es pot utilitzar per convertir la configuració d'equips de tercers en una configuració adequada per al seu ús a FortiGate. La llista de fabricants de tercers compatibles amb aquest programari es presenta a la figura següent:
En realitat, aquesta no és una llista completa. Per obtenir una llista completa, consulteu la Guia d'usuari de FortiConverter.
El conjunt estàndard de paràmetres a convertir és el següent: paràmetres de la interfície, paràmetres NAT, polítiques de tallafocs, rutes estàtiques. Però aquest conjunt pot variar molt segons el maquinari i el seu sistema operatiu. També podeu consultar la Guia d'usuari de FortiConverter per obtenir informació detallada sobre els paràmetres que es poden convertir des d'un dispositiu específic. Val la pena assenyalar que també és possible la migració des de versions anteriors del sistema operatiu FortiGate. En aquest cas, es converteixen tots els paràmetres.
Aquest programari es compra mitjançant un model de subscripció anual. El nombre de migracions no està limitat. Això pot ser de gran ajuda si planifiqueu diverses migracions al llarg de l'any. Per exemple, en substituir equips tant als llocs principals com a les sucursals. A continuació es pot veure un exemple del funcionament del programa:
I la tercera, última opció és el servei FortiConverter. És un servei de migració únic. Els mateixos paràmetres que es poden convertir mitjançant l'eina de migració FortiConverter estan subjectes a migració. La llista de tercers admesos és la mateixa que l'anterior. També s'admet la migració des de versions anteriors del sistema operatiu FortiGate.
Aquest servei només està disponible quan s'actualitza als models de les sèries FortiGate E i F i FortiGate VM. La llista de models compatibles es presenta a continuació:
Aquesta opció és bona perquè la configuració convertida es carrega en un entorn de prova aïllat amb el sistema operatiu FortiGate objectiu per comprovar l'execució correcta de la configuració i depurar-la. Això us permet reduir significativament la quantitat de recursos necessaris per fer proves, així com evitar moltes situacions imprevistes.
Per utilitzar aquest servei, també pots escriure .
Cadascuna de les opcions considerades pot simplificar significativament el procés de migració. Per tant, si teniu por de les dificultats en canviar a una altra solució, o ja les heu trobat, no oblideu que sempre es pot trobar ajuda. El més important és saber-ho cerca;)
Font: www.habr.com
