For tiden lanseres mange prosjekter som har som mål å erstatte eksisterende informasjonssikkerhetsverktøy. Og dette er ikke overraskende – angrep blir mer sofistikerte, og mange sikkerhetstiltak kan ikke lenger gi det nødvendige sikkerhetsnivået. I løpet av slike prosjekter oppstår ulike vanskeligheter - leting etter passende løsninger, forsøk på å "klemme" inn i budsjettet, leveranser og direkte migrering til en ny løsning. I denne artikkelen vil jeg fortelle deg hva Fortinet tilbyr for å sikre at overgangen til en ny løsning ikke blir hodepine. Selvfølgelig vil vi snakke om å bytte til selskapets eget produkt - neste generasjons brannmur .
Faktisk finnes det flere slike tilbud, men de kan alle kombineres under ett navn – FortiConverter.
Det første alternativet er Fortinet Professional Services. Den tilbyr tilpassede migrasjonsrådgivningstjenester. Bruken lar deg ikke bare forenkle oppgaven din, men også unngå fallgruver som kan oppstå under migrasjonsprosessen. En eksempelliste over tjenester som tilbys ser slik ut:
- Utvikling av løsningsarkitektur ved bruk av beste praksis, skriving av ulike manualer som beskriver denne arkitekturen;
- Utvikling av migrasjonsplaner;
- Migrasjonsrisikoanalyse;
- Sette enheter i drift;
- Overføring av konfigurasjon fra en gammel løsning;
- Direkte støtte og feilsøking;
- Utvikle, evaluere og gjennomføre testplaner;
- Hendelseshåndtering etter overgang.
For å bruke dette alternativet kan du skrive .
Det andre alternativet er programvaren FortiConverter Migration Tool. Den kan brukes til å konvertere konfigurasjonen av tredjepartsutstyr til en konfigurasjon som er egnet for bruk på FortiGate. Listen over tredjepartsprodusenter som støttes av denne programvaren er presentert i figuren nedenfor:
Dette er faktisk ikke en komplett liste. For en fullstendig liste, se FortiConverter brukerveiledning.
Standardsettet med parametere som skal konverteres er som følger: grensesnittinnstillinger, NAT-parametere, brannmurpolicyer, statiske ruter. Men dette settet kan variere mye avhengig av maskinvaren og operativsystemet. Du kan også se FortiConverter brukerveiledning for detaljert informasjon om parameterne som kan konverteres fra en bestemt enhet. Det er verdt å merke seg at migrering fra eldre versjoner av FortiGate OS også er mulig. I dette tilfellet konverteres alle parametere.
Denne programvaren kjøpes med en årsabonnementsmodell. Antall migrasjoner er ikke begrenset. Dette kan være til stor hjelp hvis du planlegger flere migrasjoner i løpet av året. For eksempel ved utskifting av utstyr både på hovedstedene og i filialer. Et eksempel på hvordan programmet fungerer kan ses nedenfor:
Og det tredje siste alternativet er FortiConverter Service. Det er en engangsmigreringstjeneste. De samme parametrene som kan konverteres gjennom FortiConverter Migration Tool er gjenstand for migrering. Listen over støttede tredjeparter er den samme som ovenfor. Migrering fra eldre versjoner av FortiGate OS støttes også.
Denne tjenesten er kun tilgjengelig ved oppgradering til FortiGate E- og F-seriemodeller og FortiGate VM. Listen over støttede modeller er presentert nedenfor:
Dette alternativet er bra fordi den konverterte konfigurasjonen lastes inn i et isolert testmiljø med måloperativsystemet FortiGate for å sjekke riktig utførelse av konfigurasjonen og feilsøke den. Dette lar deg redusere mengden ressurser som kreves for testing betydelig, samt unngå mange uforutsette situasjoner.
For å bruke denne tjenesten kan du også skrive .
Hvert av alternativene som vurderes kan forenkle migreringsprosessen betydelig. Derfor, hvis du er redd for vanskeligheter når du bytter til en annen løsning, eller allerede har møtt dem, ikke glem at du alltid kan finne hjelp. Det viktigste er å vite Søk;)
Kilde: www.habr.com