Actuellement, de nombreux projets sont lancés dont le but est de remplacer les outils de sécurité de l'information existants. Et cela n’est pas surprenant : les attaques sont de plus en plus sophistiquées et de nombreuses mesures de sécurité ne peuvent plus assurer le niveau de sécurité requis. Au cours de tels projets, diverses difficultés surviennent - recherche de solutions adaptées, tentatives de « compression » dans le budget, livraisons et migration directe vers une nouvelle solution. Dans cet article, je souhaite vous expliquer ce que propose Fortinet pour que la transition vers une nouvelle solution ne se transforme pas en casse-tête. Bien sûr, nous parlerons du passage au produit propre à l’entreprise. - pare-feu de nouvelle génération .
En fait, il existe plusieurs offres de ce type, mais elles peuvent toutes être combinées sous un seul nom : FortiConverter.
La première option est les services professionnels Fortinet. Il fournit des services de conseil en migration personnalisés. Son utilisation vous permet non seulement de simplifier votre tâche, mais également d'éviter les pièges qui peuvent survenir lors du processus de migration. Un exemple de liste de services fournis ressemble à ceci :
- Développement d'architecture de solution en utilisant les meilleures pratiques, rédaction de divers manuels décrivant cette architecture ;
- Élaboration de plans de migration ;
- Analyse des risques migratoires ;
- Mise en service des appareils ;
- Transfert de configuration depuis une ancienne solution ;
- Assistance directe et dépannage ;
- Développer, évaluer et exécuter des plans de tests ;
- Gestion des incidents après basculement.
Pour utiliser cette option, vous pouvez écrire .
La deuxième option est le logiciel FortiConverter Migration Tool. Il peut être utilisé pour convertir la configuration d'un équipement tiers en une configuration adaptée à une utilisation sur FortiGate. La liste des fabricants tiers pris en charge par ce logiciel est présentée dans la figure ci-dessous :
Ce n’est en fait pas une liste complète. Pour une liste complète, consultez le Guide de l'utilisateur de FortiConverter.
L'ensemble standard de paramètres à convertir est le suivant : paramètres d'interface, paramètres NAT, politiques de pare-feu, routes statiques. Mais cet ensemble peut varier considérablement en fonction du matériel et de son système d'exploitation. Vous pouvez également consulter le Guide de l'utilisateur FortiConverter pour des informations détaillées sur les paramètres pouvant être convertis à partir d'un appareil spécifique. Il convient de noter que la migration depuis les anciennes versions de FortiGate OS est également possible. Dans ce cas, tous les paramètres sont convertis.
Ce logiciel est acheté selon un modèle d'abonnement annuel. Le nombre de migrations n'est pas limité. Cela peut être d’une grande aide si vous prévoyez plusieurs migrations tout au long de l’année. Par exemple, lors du remplacement d'équipements aussi bien sur les sites principaux que dans les succursales. Un exemple du fonctionnement du programme peut être vu ci-dessous :
Et la troisième et dernière option est le service FortiConverter. Il s'agit d'un service de migration unique. Les mêmes paramètres qui peuvent être convertis via l'outil de migration FortiConverter sont sujets à migration. La liste des tiers pris en charge est la même que ci-dessus. La migration à partir d'anciennes versions de FortiGate OS est également prise en charge.
Ce service est uniquement disponible lors de la mise à niveau vers les modèles FortiGate des séries E et F et FortiGate VM. La liste des modèles pris en charge est présentée ci-dessous :
Cette option est intéressante car la configuration convertie est chargée dans un environnement de test isolé avec le système d'exploitation FortiGate cible pour vérifier la bonne exécution de la configuration et la déboguer. Cela vous permet de réduire considérablement la quantité de ressources nécessaires aux tests et d'éviter de nombreuses situations imprévues.
Pour utiliser ce service, vous pouvez également écrire .
Chacune des options envisagées peut simplifier considérablement le processus de migration. Ainsi, si vous avez peur des difficultés lors du passage à une autre solution, ou si vous les avez déjà rencontrées, n'oubliez pas que de l'aide peut toujours être trouvée. L'essentiel est de savoir recherche;)
Source: habr.com