Attualmente sono in fase di avvio numerosi progetti finalizzati a sostituire i mezzi di protezione delle informazioni esistenti. E non c'è da sorprendersi: gli attacchi stanno diventando sempre più sofisticati, e molti strumenti di protezione non possono più garantire un adeguato livello di sicurezza. Durante la realizzazione di tali progetti si incontrano diverse difficoltà: la ricerca di soluzioni adeguate, i tentativi di "farsi rientrare" nel budget, le forniture, la migrazione al nuovo sistema. In questo articolo voglio raccontare cosa offre l'azienda Fortinet per garantire che il passaggio a una nuova soluzione non diventi un mal di testa. Certamente, si parlerà del passaggio al prodotto della stessa azienda. — firewall di nuova generazione .
In realtà ci sono diverse proposte, ma tutte possono essere ricondotte a un'unica denominazione: FortiConverter.
La prima opzione è Fortinet Professional Services. Si tratta di servizi di consulenza individuale per la migrazione. Il suo utilizzo non solo semplifica il compito, ma consente anche di evitare le insidie che possono sorgere durante il processo di migrazione. Un elenco esemplificativo dei servizi offerti è il seguente:
- Sviluppo dell'architettura di soluzione utilizzando le migliori pratiche, redazione di diverse guide che descrivono tale architettura;
- Sviluppo dei piani di migrazione;
- Analisi dei rischi di migrazione;
- Messa in esercizio dei dispositivi;
- Trasferimento della configurazione dalla vecchia soluzione;
- Supporto diretto e risoluzione dei problemi;
- Sviluppo, valutazione e attuazione dei piani di test;
- Gestione degli incidenti dopo il passaggio.
Per usufruire di questa opzione, puoi scrivere .
La seconda opzione è il software FortiConverter Migration Tool. Con questo strumento, è possibile convertire la configurazione delle apparecchiature di fornitori terzi in una configurazione idonea all'uso su FortiGate. L'elenco dei fornitori terzi supportati da questo software è rappresentato nell'immagine qui sotto:
In realtà, questo non è un elenco completo. L'elenco completo è disponibile nel documento FortiConverter User Guide.
Il set standard di parametri da convertire è il seguente: impostazioni delle interfacce, parametri NAT, politiche di firewalling, rotte statiche. Tuttavia, questo insieme può variare notevolmente a seconda dell'hardware e del sistema operativo in uso. Maggiori informazioni sui parametri che possono essere convertiti da un dispositivo specifico possono essere trovate anche nel documento FortiConverter User Guide. Vale la pena notare che è anche possibile migrare da versioni precedenti del sistema operativo FortiGate. In tal caso vengono convertiti tutti i parametri.
Questo software è acquistato con un modello di abbonamento annuale. Il numero di migrazioni non è limitato. Questo può essere molto utile se si prevedono più migrazioni durante l'anno. Ad esempio, per la sostituzione dell'hardware sia nelle sedi principali che nelle filiali. Un esempio di funzionamento del programma può essere visto successivamente:
La terza opzione finale è il FortiConverter Service. Si tratta di un servizio di migrazione una tantum. I parametri soggetti a migrazione sono gli stessi che possono essere convertiti tramite il FortiConverter Migration Tool. L'elenco dei produttori supportati è simile a quello presentato sopra. Viene inoltre supportata la migrazione da versioni precedenti del sistema operativo FortiGate.
Questo servizio è disponibile solo per il passaggio ai modelli FortiGate delle serie E e F, così come per FortiGate VM. L'elenco dei modelli supportati è riportato di seguito:
Questa opzione è vantaggiosa in quanto la configurazione convertita viene caricata in un ambiente di test isolato con il sistema operativo FortiGate di destinazione per verificare la correttezza dell'esecuzione della configurazione e per il suo debug. Questo consente di ridurre significativamente la quantità di risorse necessarie per i test e di evitare molte situazioni impreviste.
Per usufruire di questo servizio, puoi anche scrivere .
Ognuna delle opzioni considerate semplifica notevolmente i processi di migrazione. Pertanto, se hai timore delle difficoltà nella transizione verso un'altra soluzione, o se già le hai affrontate, non dimenticare che puoi sempre trovare aiuto. La cosa principale è sapere cercare ;)
Fonte: habr.com
