Er zijn momenteel tal van projecten in uitvoering die als doel hebben de bestaande informatiebeveiligingsmiddelen te vervangen. En dat is begrijpelijk - aanvallen worden steeds geraffineerder, en veel beveiligingsmiddelen kunnen al niet meer het vereiste beveiligingsniveau bieden. Tijdens zulke projecten komen verschillende complicaties voor - het vinden van geschikte oplossingen, pogingen om binnen het budget te blijven, leveringen, en de daadwerkelijke migratie naar de nieuwe oplossing. In dit artikel wil ik uitleggen wat Fortinet biedt om ervoor te zorgen dat de overgang naar een nieuwe oplossing geen hoofdpijn veroorzaakt. Uiteraard zal het gaan over de producten van het bedrijf zelf. ā next-generation firewall .
Eigenlijk zijn er verschillende opties, maar ze kunnen allemaal onder Ć©Ć©n naam worden samengebracht - FortiConverter.
De eerste optie is Fortinet Professional Services. Dit betreft individuele adviesdiensten voor migratie. Het gebruik ervan maakt het niet alleen gemakkelijker, maar helpt ook om de valkuilen die zich tijdens de migratie kunnen voordoen te vermijden. Een globale lijst van de verleende diensten ziet er als volgt uit:
- Ontwikkeling van de architectuur van de oplossing volgens de beste praktijken, schrijven van diverse handleidingen die deze architectuur beschrijven;
- Ontwikkeling van migratieplannen;
- Risicoanalyse van de migratie;
- Inbedrijfstelling van de apparaten;
- Overdracht van configuratie van de oude oplossing;
- Directe ondersteuning en probleemoplossing;
- Ontwikkeling, evaluatie en uitvoering van testplannen;
- Incidentbeheer na de overstap.
Om gebruik te maken van deze optie, kunt u schrijven naar .
De tweede optie is de FortiConverter Migration Tool. Hiermee kunt u de configuratie van apparaten van derden omzetten naar een configuratie die geschikt is voor gebruik op FortiGate. De lijst van ondersteunde derden die met deze software werken, is hieronder afgebeeld:
In werkelijkheid is dit geen volledige lijst. U kunt de volledige lijst vinden in het document FortiConverter User Guide.
De standaardset van parameters die geconfigureerd moeten worden, ziet er als volgt uit: interface-instellingen, NAT-instellingen, firewall-beleid, statische routes. Maar deze set kan sterk variƫren afhankelijk van de hardware en het besturingssysteem. Gedetailleerde informatie over de parameters die van een specifiek apparaat geconverteerd kunnen worden, is ook te vinden in het document FortiConverter User Guide. Het is vermeldenswaard dat migratie vanaf oudere versies van het FortiGate-besturingssysteem ook mogelijk is. In dat geval worden alle parameters geconverteerd.
Deze software wordt aangeschaft op basis van een jaarlijkse abonnementsmodel. Het aantal migraties is hierbij onbeperkt. Dit kan zeer nuttig zijn als er meerdere migraties gedurende het jaar gepland zijn. Bijvoorbeeld bij het vervangen van apparatuur, zowel op de hoofdlocatie als op filialen. Een voorbeeld van het gebruik van het programma is hieronder te zien:
De derde en laatste optie is de FortiConverter Service. Dit is een eenmalige dienst voor migratie. Dezelfde parameters die via de FortiConverter Migration Tool geconverteerd kunnen worden, zijn ook hier relevant. De lijst met ondersteunde externe fabrikanten is vergelijkbaar met die hierboven. Ook migratie vanaf oudere versies van het FortiGate-besturingssysteem wordt ondersteund.
Deze dienst is alleen beschikbaar bij de overstap naar FortiGate-modellen van serie E en F, evenals naar FortiGate VM. De lijst met ondersteunde modellen staat hieronder weergegeven:
Deze optie is goed omdat de geconverteerde configuratie wordt geladen in een geĆÆsoleerde testomgeving met het doelsysteem FortiGate om de correctheid van de configuratie te verifiĆ«ren en te debuggen. Dit helpt aanzienlijk om het aantal benodigde middelen voor testen te verminderen en veel onvoorziene situaties te vermijden.
Om gebruik te maken van deze dienst, kunt u ook schrijven .
Elk van de besproken opties maakt het migratieproces aanzienlijk eenvoudiger. Dus, als u bang bent voor moeilijkheden bij de overstap naar een andere oplossing, of als u daar al mee te maken heeft gehad ā vergeet niet dat hulp altijd beschikbaar is. Het belangrijkste is om te weten, zoek;)
Bron: habr.com
