Actualmente, se están lanzando muchos proyectos, cuyo objetivo es reemplazar las herramientas de seguridad de la información existentes. Y esto no es sorprendente: los ataques son cada vez más sofisticados, muchas herramientas de protección ya no pueden proporcionar el nivel adecuado de seguridad. En el curso de tales proyectos, se encuentran varias dificultades: la búsqueda de soluciones adecuadas, los intentos de "apretar" el presupuesto, las entregas, la migración directa a una nueva solución. Como parte de este artículo, quiero contarte lo que ofrece Fortinet para que la transición a una nueva solución no se convierta en un dolor de cabeza. Por supuesto, hablaremos de la transición al producto de la propia empresa. - cortafuegos de nueva generación .
De hecho, hay varias ofertas de este tipo, pero todas se pueden combinar bajo un solo nombre: FortiConverter.
La primera opción son los Servicios Profesionales de Fortinet. Es un servicio personalizado de consultoría para la migración. Su uso permite no solo simplificar su tarea, sino también evitar los escollos que puedan surgir durante el proceso de migración. Una lista de ejemplo de los servicios ofrecidos es la siguiente:
- Desarrollo de la arquitectura de la solución utilizando las mejores prácticas, escribiendo varios manuales que describen esta arquitectura;
- Desarrollo de planes de migración;
- Análisis de riesgos migratorios;
- Puesta en marcha de dispositivos;
- Transferir una configuración de una solución anterior;
- Soporte directo y solución de problemas;
- Desarrollo, evaluación y ejecución de planes de prueba;
- Gestión de incidencias tras el cambio.
Para usar esta opción, puede escribir .
La segunda opción es el software FortiConverter Migration Tool. Se puede usar para convertir una configuración de hardware de terceros en una configuración adecuada para usar en FortiGate. La lista de fabricantes de terceros admitidos por este software se muestra en la siguiente figura:
En realidad, esta no es una lista completa. Para obtener una lista completa, consulte la Guía del usuario de FortiConverter.
El conjunto estándar de parámetros que se convertirán es el siguiente: configuración de interfaz, configuración de NAT, políticas de firewall, rutas estáticas. Pero este conjunto puede variar mucho según el hardware y su sistema operativo. También se puede encontrar información detallada sobre los parámetros que se convertirán desde un dispositivo específico en la Guía del usuario de FortiConverter. Vale la pena señalar que también es posible la migración desde versiones anteriores del sistema operativo FortiGate. En este caso, todos los parámetros se convierten.
Este software se compra bajo un modelo de suscripción anual. El número de migraciones no está limitado. Esto puede ser de gran ayuda si está planeando varias migraciones durante el año. Por ejemplo, al reponer equipos tanto en los sitios principales como en las sucursales. Un ejemplo del programa se puede ver a continuación:
Y la tercera y última opción es el Servicio FortiConverter. Es un servicio de migración de una sola vez. La migración está sujeta a los mismos parámetros que se pueden convertir a través de la herramienta de migración de FortiConverter. La lista de terceros admitidos es similar a la anterior. También se admite la migración desde versiones anteriores del sistema operativo FortiGate.
Este servicio está disponible solo cuando se actualiza a los modelos de las series FortiGate E y F y FortiGate VM. Los modelos compatibles se enumeran a continuación:
Esta opción es buena porque la configuración convertida se carga en un entorno de prueba aislado con el sistema operativo FortiGate de destino para verificar la corrección de la ejecución de la configuración y su depuración. Esto le permite reducir significativamente la cantidad de recursos necesarios para las pruebas, así como evitar muchas situaciones imprevistas.
Para utilizar este servicio, también puede escribir .
Cada una de las opciones discutidas puede simplificar enormemente el proceso de migración. Por lo tanto, si tiene miedo de las dificultades al cambiar a otra solución, o ya las ha encontrado, no olvide que siempre se puede encontrar ayuda. Lo principal a saber buscar;)
Fuente: habr.com