Attualmente stanno avviandosi numerosi progetti volti a sostituire i sistemi di protezione delle informazioni esistenti. E questo non sorprende: gli attacchi diventano sempre più sofisticati e molti strumenti di protezione non riescono più a garantire il livello di sicurezza adeguato. Durante tali progetti si presentano varie difficoltà: la ricerca di soluzioni adeguate, i tentativi di 'rientrare' nel budget, le forniture e, infine, la migrazione verso la nuova soluzione. In questo articolo, voglio descrivere cosa offre Fortinet affinché la transizione a una nuova soluzione non diventi un incubo. Ovviamente, ci concentreremo sul passaggio al prodotto della stessa azienda. — firewall di nuova generazione .
In realtà ci sono diverse offerte, ma tutte possono essere riunite sotto un'unica denominazione: FortiConverter.
La prima opzione è Fortinet Professional Services. Si tratta di servizi di consulenza individuali per la migrazione. Utilizzarlo consente non solo di semplificare il compito, ma anche di evitare insidie che potrebbero sorgere durante il processo di migrazione. Un elenco indicativo dei servizi forniti è il seguente:
- Sviluppo dell'architettura della soluzione utilizzando le migliori pratiche, redazione di vari documenti che descrivono tale architettura;
- Sviluppo di piani di migrazione;
- Analisi dei rischi di migrazione;
- Immissione in esercizio dei dispositivi;
- Trasferimento della configurazione dalla vecchia soluzione;
- Supporto diretto e risoluzione dei problemi;
- Sviluppo, valutazione ed esecuzione di piani di test;
- Gestione degli incidenti post-switching.
Per usufruire di questa opzione, puoi scrivere a .
Il secondo opzione è il software FortiConverter Migration Tool. Con questo strumento è possibile convertire la configurazione delle apparecchiature di altri fornitori in una configurazione utilizzabile su FortiGate. L'elenco dei fornitori supportati da questo software è riportato nell'immagine sottostante:
In realtà, questo non è un elenco completo. Puoi consultare l'elenco completo nel documento FortiConverter User Guide.
Il set standard di parametri da convertire è il seguente: configurazioni delle interfacce, parametri NAT, politiche di firewall, rotte statiche. Tuttavia, questo set può variare notevolmente a seconda dell'hardware e del suo sistema operativo. Maggiori informazioni sui parametri convertibili da un dispositivo specifico possono essere trovate anche nel documento FortiConverter User Guide. Vale la pena notare che è anche possibile migrare da versioni obsolete del sistema operativo FortiGate. In tal caso, avviene la conversione di tutti i parametri.
Questo software è acquistabile con un modello di abbonamento annuale. Il numero di migrazioni non è limitato. Questo può essere molto utile se si prevede di effettuare più migrazioni durante l'anno. Ad esempio, in caso di sostituzione dell'hardware sia nelle sedi principali che nelle filiali. Un esempio di funzionamento del programma può essere visto qui di seguito:
E il terzo, finale, è il FortiConverter Service. Si tratta di un servizio una tantum per la migrazione. Gli stessi parametri che possono essere convertiti tramite FortiConverter Migration Tool sono soggetti a migrazione. L'elenco dei produttori di terze parti supportati è simile a quello indicato sopra. La migrazione da vecchie versioni del sistema operativo FortiGate è inoltre supportata.
Questo servizio è disponibile solo per il passaggio ai modelli FortiGate delle serie E e F, oltre che per FortiGate VM. L'elenco dei modelli supportati è riportato di seguito:
Questo opzione è vantaggiosa perché la configurazione convertita viene caricata in un ambiente di test isolato con il sistema operativo FortiGate di destinazione, per verificare la correttezza dell'esecuzione della configurazione e per il suo debug. Questo consente di ridurre notevolmente le risorse necessarie per il test e di evitare molte situazioni impreviste.
Per usufruire di questo servizio, puoi anche scrivere .
Ogni opzione discussa consente di semplificare notevolmente i processi di migrazione. Quindi, se hai paura delle difficoltà nel passare a una soluzione diversa, o se ti sei già confrontato con esse, non dimenticare che puoi sempre trovare aiuto. L'importante è sapere cercare;)
Fonte: habr.com
