I øjeblikket iværksættes mange projekter, hvis formål er at erstatte eksisterende informationssikkerhedsværktøjer. Og det er ikke overraskende - angreb bliver mere sofistikerede, mange beskyttelsesværktøjer kan ikke længere give det rette sikkerhedsniveau. I løbet af sådanne projekter støder man på forskellige vanskeligheder - søgningen efter passende løsninger, forsøg på at "klemme" ind i budgettet, leverancer, direkte migrering til en ny løsning. Som en del af denne artikel vil jeg fortælle dig, hvad Fortinet tilbyder, så overgangen til en ny løsning ikke bliver til hovedpine. Selvfølgelig vil vi tale om overgangen til produktet af virksomheden selv. - ny generation af firewall .
Faktisk er der flere sådanne tilbud, men de kan alle kombineres under ét navn - FortiConverter.
Den første mulighed er Fortinet Professional Services. Det er en skræddersyet konsulenttjeneste til migrering. Dens brug gør det ikke kun muligt at forenkle din opgave, men også undgå de faldgruber, der kan opstå under migreringsprocessen. Et eksempel på en liste over tilbudte tjenester er som følger:
- Udvikling af løsningsarkitektur ved hjælp af bedste praksis, skrivning af forskellige manualer, der beskriver denne arkitektur;
- Udvikling af migrationsplaner;
- Analyse af migrationsrisici;
- Idriftsættelse af enheder;
- Overførsel af en konfiguration fra en gammel løsning;
- Direkte support og fejlfinding;
- Udvikling, evaluering og udførelse af testplaner;
- Hændelseshåndtering efter skift.
For at bruge denne mulighed kan du skrive .
Den anden mulighed er FortiConverter Migration Tool-softwaren. Den kan bruges til at konvertere en tredjeparts hardwarekonfiguration til en konfiguration, der er egnet til brug på FortiGate. Listen over tredjepartsproducenter, der understøttes af denne software, er vist i figuren nedenfor:
Faktisk er dette ikke en komplet liste. For en komplet liste, se FortiConverter Brugervejledning.
Standardsættet af parametre, der skal konverteres, er som følger: grænsefladeindstillinger, NAT-indstillinger, firewallpolitikker, statiske ruter. Men dette sæt kan variere meget afhængigt af hardwaren og dets operativsystem. Detaljerede oplysninger om de parametre, der skal konverteres fra en specifik enhed, kan også findes i FortiConverter-brugervejledningen. Det er værd at bemærke, at migrering fra ældre versioner af FortiGate OS også er mulig. I dette tilfælde konverteres alle parametre.
Denne software er købt under en årlig abonnementsmodel. Antallet af migrationer er ikke begrænset. Dette kan hjælpe meget, hvis du planlægger flere migrationer i løbet af året. For eksempel ved udskiftning af udstyr både på hovedpladserne og i filialer. Et eksempel på, hvordan programmet fungerer, kan ses herunder:
Og den tredje, sidste mulighed er FortiConverter Service. Det er en engangs-migreringstjeneste. Migrering er underlagt de samme parametre, som kan konverteres gennem FortiConverter Migration Tool. Listen over understøttede tredjeparter ligner den ovenfor. Migrering fra ældre FortiGate OS-versioner understøttes også.
Denne service er kun tilgængelig ved opgradering til FortiGate E- og F-seriemodeller og FortiGate VM. Understøttede modeller er anført nedenfor:
Denne mulighed er god, fordi den konverterede konfiguration indlæses i et isoleret testmiljø med måloperativsystemet FortiGate for at kontrollere rigtigheden af konfigurationsudførelsen og dens fejlretning. Dette giver dig mulighed for betydeligt at reducere mængden af ressourcer, der kræves til test, samt undgå mange uforudsete situationer.
For at bruge denne tjeneste kan du også skrive .
Hver af de diskuterede muligheder kan i høj grad forenkle migreringsprocessen. Derfor, hvis du er bange for vanskeligheder, når du skifter til en anden løsning, eller allerede har stødt på dem, så glem ikke, at der altid kan findes hjælp. Det vigtigste at vide Søg;)
Kilde: www.habr.com