Jelenleg sok olyan projekt indul, amelyek célja a meglévő információbiztonsági eszközök leváltása. És ez nem meglepő - a támadások egyre kifinomultabbak, és sok biztonsági intézkedés már nem tudja biztosítani a szükséges biztonsági szintet. Az ilyen projektek során különféle nehézségek merülnek fel - megfelelő megoldások keresése, költségvetési „beszorítási” kísérletek, szállítások, új megoldásra való átállás. Ebben a cikkben szeretném elmondani, mit kínál a Fortinet annak érdekében, hogy az új megoldásra való átállás ne fajuljon fejfájásba. Természetesen szó lesz a cég saját termékére való átállásról - következő generációs tűzfal .
Valójában több ilyen ajánlat létezik, de ezek mindegyike kombinálható egy név alatt - FortiConverter.
Az első lehetőség a Fortinet Professional Services. Testreszabott migrációs tanácsadó szolgáltatásokat nyújt. Használata nemcsak a feladat egyszerűsítését teszi lehetővé, hanem az áttelepítési folyamat során esetlegesen felmerülő buktatók elkerülését is. A nyújtott szolgáltatások mintalistája így néz ki:
- Megoldásarchitektúra fejlesztése a legjobb gyakorlatok felhasználásával, különféle kézikönyvek írása, amelyek leírják ezt az architektúrát;
- Migrációs tervek kidolgozása;
- Migrációs kockázatelemzés;
- Eszközök üzembe helyezése;
- Konfiguráció átvitele egy régi megoldásból;
- Közvetlen támogatás és hibaelhárítás;
- Teszttervek kidolgozása, értékelése és végrehajtása;
- Az átállás utáni incidenskezelés.
Ennek az opciónak a használatához írhat .
A második lehetőség a FortiConverter Migration Tool szoftver. Használható harmadik féltől származó berendezések konfigurációjának a FortiGate-en való használatra alkalmas konfigurációvá alakítására. A szoftver által támogatott harmadik fél gyártók listája az alábbi ábrán látható:
Ez valójában nem egy teljes lista. A teljes listát lásd a FortiConverter használati útmutatójában.
Az átalakítandó szabványos paraméterkészlet a következő: interfész beállítások, NAT paraméterek, tűzfal házirendek, statikus útvonalak. De ez a készlet nagymértékben változhat a hardvertől és az operációs rendszertől függően. A FortiConverter Felhasználói kézikönyvben is részletes információkat talál azokról a paraméterekről, amelyek egy adott eszközről konvertálhatók. Érdemes megjegyezni, hogy a FortiGate OS régebbi verzióiról is lehetséges az átállás. Ebben az esetben az összes paraméter konvertálásra kerül.
Ezt a szoftvert éves előfizetéssel vásárolták meg. A migrációk száma nincs korlátozva. Ez nagy segítség lehet, ha több migrációt tervez az év során. Például a berendezések cseréjekor mind a fő telephelyeken, mind a fióktelepeken. A program működésére az alábbiakban láthat egy példát:
A harmadik, utolsó lehetőség pedig a FortiConverter szolgáltatás. Ez egy egyszeri migrációs szolgáltatás. Ugyanazok a paraméterek, amelyek a FortiConverter Migration Tool segítségével konvertálhatók, az áttelepítés tárgyát képezik. A támogatott harmadik felek listája megegyezik a fentivel. A FortiGate OS régebbi verzióiról való migráció is támogatott.
Ez a szolgáltatás csak a FortiGate E és F sorozatú modellekre és a FortiGate VM-re frissítve érhető el. A támogatott modellek listája az alábbiakban látható:
Ez az opció jó, mert az átalakított konfigurációt egy elszigetelt tesztkörnyezetbe tölti be a cél FortiGate operációs rendszerrel, hogy ellenőrizze a konfiguráció helyes végrehajtását és hibakeresését. Ez lehetővé teszi a teszteléshez szükséges erőforrások jelentős csökkentését, valamint számos előre nem látható helyzet elkerülését.
A szolgáltatás használatához írhat is .
A megfontolt lehetőségek mindegyike jelentősen leegyszerűsítheti a migrációs folyamatot. Ezért, ha fél a nehézségektől, amikor másik megoldásra vált, vagy már találkozott velük, ne felejtse el, hogy mindig találhat segítséget. A fő dolog, hogy tudd keresés;)
Forrás: will.com