現在、既存の情報セキュリティ ツールを置き換えることを目的とした多くのプロジェクトが立ち上げられています。 これは驚くべきことではありません。攻撃はますます巧妙化しており、多くのセキュリティ対策では必要なレベルのセキュリティを提供できなくなっています。 このようなプロジェクトの進行中に、適切なソリューションの検索、予算を「詰める」試み、納品、新しいソリューションへの直接の移行など、さまざまな問題が発生します。 この記事では、新しいソリューションへの移行が頭痛の種にならないようにするためにフォーティネットが提供するものについて説明したいと思います。 もちろん自社製品への切り替えもご相談させていただきます - 次世代ファイアウォール .
実際、そのようなオファーはいくつかありますが、それらはすべて FortiConverter という XNUMX つの名前で組み合わせることができます。
最初のオプションはフォーティネット プロフェッショナル サービスです。 カスタマイズされた移行アドバイス サービスを提供します。 これを使用すると、タスクを簡素化できるだけでなく、移行プロセス中に発生する可能性のある落とし穴を回避することもできます。 提供されるサービスのサンプル リストは次のようになります。
- ベスト プラクティスを使用したソリューション アーキテクチャの開発、このアーキテクチャを説明するさまざまなマニュアルの作成。
- 移行計画の策定。
- 移行リスク分析。
- デバイスを稼働させる。
- 古いソリューションから構成を転送します。
- 直接サポートとトラブルシューティング。
- テスト計画の開発、評価、実行。
- 切り替え後のインシデント管理。
このオプションを使用するには、次のように記述できます .
XNUMX 番目のオプションは、FortiConverter 移行ツール ソフトウェアです。 サードパーティ機器の構成を FortiGate での使用に適した構成に変換するために使用できます。 このソフトウェアでサポートされているサードパーティ メーカーのリストを次の図に示します。
これは実際には完全なリストではありません。 完全なリストについては、FortiConverter ユーザー ガイドを参照してください。
変換されるパラメータの標準セットは次のとおりです: インターフェイス設定、NAT パラメータ、ファイアウォール ポリシー、静的ルート。 ただし、このセットはハードウェアとそのオペレーティング システムによって大きく異なる場合があります。 特定のデバイスから変換できるパラメータの詳細については、『FortiConverter ユーザー ガイド』を参照してください。 FortiGate OS の古いバージョンからの移行も可能であることに注意してください。 この場合、すべてのパラメータが変換されます。
このソフトウェアは年間サブスクリプション モデルを使用して購入されます。 移行の数に制限はありません。 これは、年間を通じて複数の移行を計画している場合に非常に役立ちます。 たとえば、本社と支店の両方で設備を更新する場合。 プログラムがどのように動作するかの例を以下に示します。
そして XNUMX 番目の最後のオプションは FortiConverter サービスです。 XNUMX回限りの移行サービスです。 FortiConverter 移行ツールを通じて変換できるのと同じパラメータが移行の対象となります。 サポートされているサードパーティのリストは上記と同じです。 FortiGate OS の古いバージョンからの移行もサポートされています。
このサービスは、FortiGate E および F シリーズ モデルおよび FortiGate VM にアップグレードする場合にのみ利用できます。 サポートされているモデルのリストを以下に示します。
このオプションは、変換された構成がターゲットの FortiGate オペレーティング システムを使用して分離されたテスト環境にロードされ、構成が正しく実行されることを確認してデバッグできるため、適切です。 これにより、テストに必要なリソースの量を大幅に削減できるだけでなく、多くの予期せぬ状況を回避できます。
このサービスを使用するには、次のように書くこともできます .
検討した各オプションにより、移行プロセスが大幅に簡素化されます。 したがって、別のソリューションに切り替えるときに問題が発生するのを恐れている場合、またはすでに問題に遭遇している場合は、いつでも助けが見つかることを忘れないでください。 重要なことは知ることです 検索;）
出所： habr.com