Momenteel worden er veel projecten gelanceerd die tot doel hebben bestaande informatiebeveiligingsinstrumenten te vervangen. En dit is niet verrassend: aanvallen worden steeds geavanceerder en veel beveiligingsmaatregelen kunnen niet langer het vereiste beveiligingsniveau bieden. In de loop van dergelijke projecten doen zich verschillende moeilijkheden voor: het zoeken naar geschikte oplossingen, pogingen om in het budget te 'persen', leveringen en directe migratie naar een nieuwe oplossing. In dit artikel wil ik je vertellen wat Fortinet te bieden heeft om ervoor te zorgen dat de overstap naar een nieuwe oplossing geen kopzorgen wordt. Natuurlijk zullen we het hebben over de overstap naar het eigen product van het bedrijf - firewall van de volgende generatie .
In feite zijn er verschillende van dergelijke aanbiedingen, maar ze kunnen allemaal onder één naam worden gecombineerd: FortiConverter.
De eerste optie is Fortinet Professional Services. Het biedt op maat gemaakte migratie-adviesdiensten. Door het gebruik ervan kunt u niet alleen uw taak vereenvoudigen, maar ook valkuilen vermijden die zich tijdens het migratieproces kunnen voordoen. Een voorbeeldlijst van geleverde diensten ziet er als volgt uit:
- Ontwikkeling van oplossingsarchitectuur met behulp van best practices, schrijven van diverse handleidingen waarin deze architectuur wordt beschreven;
- Ontwikkeling van migratieplannen;
- Migratierisicoanalyse;
- In bedrijf stellen van apparaten;
- Configuratie overzetten van een oude oplossing;
- Directe ondersteuning en probleemoplossing;
- Het ontwikkelen, evalueren en uitvoeren van testplannen;
- Incidentmanagement na de overstap.
Om deze optie te gebruiken, kunt u schrijven .
De tweede optie is FortiConverter Migration Tool-software. Het kan worden gebruikt om de configuratie van apparatuur van derden om te zetten in een configuratie die geschikt is voor gebruik op FortiGate. De lijst met externe fabrikanten die door deze software worden ondersteund, wordt weergegeven in de onderstaande afbeelding:
Dit is eigenlijk geen volledige lijst. Voor een volledige lijst, zie de FortiConverter Gebruikershandleiding.
De standaardset met te converteren parameters is als volgt: interface-instellingen, NAT-parameters, firewallbeleid, statische routes. Maar deze set kan sterk variëren, afhankelijk van de hardware en het besturingssysteem. U kunt ook de FortiConverter-gebruikershandleiding raadplegen voor gedetailleerde informatie over de parameters die vanaf een specifiek apparaat kunnen worden geconverteerd. Het is vermeldenswaard dat migratie van oudere versies van FortiGate OS ook mogelijk is. In dit geval worden alle parameters geconverteerd.
Deze software wordt aangeschaft via een jaarlijks abonnementsmodel. Het aantal migraties is niet beperkt. Dit kan een grote hulp zijn als u meerdere migraties gedurende het jaar plant. Bijvoorbeeld bij het vervangen van apparatuur, zowel op de hoofdlocaties als in filialen. Een voorbeeld van hoe het programma werkt, ziet u hieronder:
En de derde, laatste optie is FortiConverter Service. Het is een eenmalige migratieservice. Dezelfde parameters die via de FortiConverter Migration Tool kunnen worden geconverteerd, zijn onderhevig aan migratie. De lijst met ondersteunde derde partijen is dezelfde als hierboven. Migratie van oudere versies van FortiGate OS wordt ook ondersteund.
Deze service is alleen beschikbaar bij een upgrade naar modellen uit de FortiGate E- en F-serie en FortiGate VM. De lijst met ondersteunde modellen wordt hieronder weergegeven:
Deze optie is goed omdat de geconverteerde configuratie in een geïsoleerde testomgeving met het doel-FortiGate-besturingssysteem wordt geladen om de juiste uitvoering van de configuratie te controleren en fouten op te sporen. Hierdoor kunt u de hoeveelheid middelen die nodig zijn voor het testen aanzienlijk verminderen en veel onvoorziene situaties vermijden.
Om deze service te gebruiken, kunt u ook schrijven .
Elk van de overwogen opties kan het migratieproces aanzienlijk vereenvoudigen. Daarom, als u bang bent voor moeilijkheden bij het overstappen naar een andere oplossing, of deze al bent tegengekomen, vergeet dan niet dat er altijd hulp te vinden is. Het belangrijkste is om te weten zoekopdracht;)
Bron: www.habr.com