Actualmente estanse a poñer en marcha moitos proxectos cuxo obxectivo é substituír as ferramentas de seguridade da información existentes. E isto non é sorprendente: os ataques son cada vez máis sofisticados e moitas medidas de seguridade xa non poden proporcionar o nivel de seguridade necesario. Durante o curso destes proxectos, xorden varias dificultades: a busca de solucións axeitadas, os intentos de "espremer" o orzamento, as entregas e a migración directa a unha nova solución. Neste artigo, quero contarche o que ofrece Fortinet para garantir que a transición a unha nova solución non se converta nunha dor de cabeza. Por suposto, falaremos de cambiar ao produto propio da empresa - Firewall de nova xeración .
De feito, hai varias ofertas deste tipo, pero todas pódense combinar baixo un mesmo nome: FortiConverter.
A primeira opción é Fortinet Professional Services. Ofrece servizos personalizados de asesoramento migratorio. Usalo permíteche non só simplificar a túa tarefa, senón tamén evitar as trampas que poidan xurdir durante o proceso de migración. Un exemplo de lista de servizos ofrecidos é o seguinte:
- Desenvolvemento da arquitectura de solucións utilizando as mellores prácticas, redactando varios manuais que describen esta arquitectura;
- Desenvolvemento de plans migratorios;
- Análise do risco migratorio;
- Posta en funcionamento dos dispositivos;
- Transferir a configuración desde unha solución antiga;
- Soporte directo e resolución de problemas;
- Desenvolver, avaliar e executar plans de proba;
- Xestión de incidencias despois do cambio.
Para usar esta opción, pode escribir .
A segunda opción é o software FortiConverter Migration Tool. Pódese usar para converter a configuración de equipos de terceiros nunha configuración adecuada para o seu uso en FortiGate. A lista de fabricantes de terceiros compatibles con este software preséntase na seguinte figura:
En realidade, esta non é unha lista completa. Para obter unha lista completa, consulte a Guía de usuario de FortiConverter.
O conxunto estándar de parámetros a converter é o seguinte: configuración da interface, parámetros NAT, políticas de firewall, rutas estáticas. Pero este conxunto pode variar moito dependendo do hardware e do seu sistema operativo. Tamén podes ver a Guía de usuario de FortiConverter para obter información detallada sobre os parámetros que se poden converter desde un dispositivo específico. Paga a pena notar que tamén é posible a migración de versións antigas de FortiGate OS. Neste caso, todos os parámetros son convertidos.
Este software adquírese mediante un modelo de subscrición anual. O número de migracións non está limitado. Isto pode ser de gran axuda se planeas varias migracións ao longo do ano. Por exemplo, ao substituír equipos tanto nos sitios principais como nas sucursais. A continuación pódese ver un exemplo de como funciona o programa:
E a terceira e última opción é o servizo FortiConverter. É un servizo de migración único. Os mesmos parámetros que se poden converter a través da ferramenta de migración FortiConverter están suxeitos a migración. A lista de terceiros admitidos é a mesma que a anterior. Tamén se admite a migración de versións antigas de FortiGate OS.
Este servizo só está dispoñible cando se actualiza aos modelos das series FortiGate E e F e FortiGate VM. A lista de modelos admitidos preséntase a continuación:
Esta opción é boa porque a configuración convertida cárgase nun ambiente de proba illado co sistema operativo FortiGate de destino para comprobar a correcta execución da configuración e depurala. Isto permítelle reducir significativamente a cantidade de recursos necesarios para as probas, así como evitar moitas situacións imprevistas.
Para utilizar este servizo, tamén pode escribir .
Cada unha das opcións consideradas pode simplificar significativamente o proceso de migración. Polo tanto, se tes medo ás dificultades ao cambiar a outra solución, ou xa as atopaches, non esquezas que sempre se pode atopar axuda. O principal é saber buscar ;)
Fonte: www.habr.com