Attualmente vengono lanciati molti progetti il cui obiettivo è sostituire gli strumenti di sicurezza informatica esistenti. E questo non sorprende: gli attacchi stanno diventando sempre più sofisticati e molte misure di sicurezza non sono più in grado di garantire il livello di sicurezza richiesto. Nel corso di tali progetti sorgono varie difficoltà: la ricerca di soluzioni adeguate, i tentativi di "spremere" il budget, le consegne e la migrazione diretta verso una nuova soluzione. In questo articolo voglio raccontarti cosa offre Fortinet per far sì che il passaggio ad una nuova soluzione non si trasformi in un grattacapo. Naturalmente parleremo del passaggio al prodotto dell’azienda - firewall di prossima generazione .
In effetti, esistono diverse offerte di questo tipo, ma possono essere tutte combinate sotto un unico nome: FortiConverter.
La prima opzione è Fortinet Professional Services. Fornisce servizi di consulenza sulla migrazione personalizzati. Il suo utilizzo ti consente non solo di semplificare il tuo compito, ma anche di evitare insidie che potrebbero sorgere durante il processo di migrazione. Un elenco di esempio dei servizi forniti è simile al seguente:
- Sviluppo dell'architettura della soluzione utilizzando le migliori pratiche, scrivendo vari manuali che descrivono questa architettura;
- Sviluppo di piani di migrazione;
- Analisi del rischio migratorio;
- Messa in funzione dei dispositivi;
- Trasferimento della configurazione da una vecchia soluzione;
- Supporto diretto e risoluzione dei problemi;
- Sviluppo, valutazione ed esecuzione di piani di test;
- Gestione degli incidenti dopo il passaggio.
Per utilizzare questa opzione, puoi scrivere .
La seconda opzione è il software FortiConverter Migration Tool. Può essere utilizzato per convertire la configurazione di apparecchiature di terze parti in una configurazione adatta all'uso su FortiGate. L'elenco dei produttori di terze parti supportati da questo software è presentato nella figura seguente:
Questo in realtà non è un elenco completo. Per un elenco completo, consultare la Guida per l'utente di FortiConverter.
Il set standard di parametri da convertire è il seguente: impostazioni dell'interfaccia, parametri NAT, policy firewall, percorsi statici. Ma questo set può variare notevolmente a seconda dell'hardware e del sistema operativo. È inoltre possibile consultare la Guida per l'utente di FortiConverter per informazioni dettagliate sui parametri che possono essere convertiti da un dispositivo specifico. Vale la pena notare che è possibile anche la migrazione da versioni precedenti del sistema operativo FortiGate. In questo caso, tutti i parametri vengono convertiti.
Questo software viene acquistato utilizzando un modello di abbonamento annuale. Il numero di migrazioni non è limitato. Questo può essere di grande aiuto se stai pianificando diverse migrazioni durante l'anno. Ad esempio, quando si sostituiscono le apparecchiature sia nelle sedi principali che nelle filiali. Un esempio di come funziona il programma può essere visto di seguito:
E la terza, ultima opzione è il servizio FortiConverter. È un servizio di migrazione una tantum. Gli stessi parametri che possono essere convertiti tramite FortiConverter Migration Tool sono soggetti a migrazione. L'elenco delle terze parti supportate è lo stesso di cui sopra. È supportata anche la migrazione da versioni precedenti del sistema operativo FortiGate.
Questo servizio è disponibile solo durante l'aggiornamento ai modelli FortiGate serie E ed F e FortiGate VM. L'elenco dei modelli supportati è presentato di seguito:
Questa opzione è utile perché la configurazione convertita viene caricata in un ambiente di test isolato con il sistema operativo FortiGate di destinazione per verificare la corretta esecuzione della configurazione ed eseguirne il debug. Ciò consente di ridurre significativamente la quantità di risorse necessarie per i test, oltre a evitare molte situazioni impreviste.
Per utilizzare questo servizio potete anche scrivere .
Ciascuna delle opzioni considerate può semplificare notevolmente il processo di migrazione. Pertanto, se hai paura delle difficoltà quando passi a un'altra soluzione, o le hai già incontrate, non dimenticare che puoi sempre trovare aiuto. La cosa principale è sapere ricerca;)
Fonte: habr.com