Obecnie uruchamianych jest wiele projektów, których celem jest zastąpienie dotychczasowych narzędzi bezpieczeństwa informacji. I nie ma w tym nic dziwnego – ataki stają się coraz bardziej wyrafinowane, wiele narzędzi ochronnych nie jest już w stanie zapewnić odpowiedniego poziomu bezpieczeństwa. W trakcie takich projektów napotykane są różne trudności – poszukiwanie odpowiednich rozwiązań, próby „wciśnięcia” się w budżet, dostawy, bezpośrednio migracja do nowego rozwiązania. W ramach tego artykułu chcę Wam opowiedzieć, co oferuje Fortinet, aby przejście na nowe rozwiązanie nie stało się bólem głowy. Oczywiście porozmawiamy o przejściu na produkt samej firmy. - firewall nowej generacji .
W rzeczywistości jest kilka takich ofert, ale wszystkie można połączyć pod jedną nazwą – FortiConverter.
Pierwsza opcja to Fortinet Professional Services. Jest to zindywidualizowana usługa konsultingowa w zakresie migracji. Jego użycie pozwala nie tylko uprościć zadanie, ale także uniknąć pułapek, które mogą pojawić się podczas procesu migracji. Przykładowa lista oferowanych usług wygląda następująco:
- Opracowanie architektury rozwiązania z wykorzystaniem najlepszych praktyk, pisanie różnych podręczników opisujących tę architekturę;
- Opracowanie planów migracji;
- Analiza zagrożeń migracyjnych;
- Uruchomienie urządzeń;
- Przeniesienie konfiguracji ze starego rozwiązania;
- Bezpośrednie wsparcie i rozwiązywanie problemów;
- Opracowywanie, ocena i realizacja planów testów;
- Zarządzanie incydentami po zmianie.
Aby skorzystać z tej opcji, możesz pisać .
Drugą opcją jest oprogramowanie FortiConverter Migration Tool. Można go użyć do konwersji konfiguracji sprzętowej innej firmy na konfigurację odpowiednią do użycia w FortiGate. Lista producentów zewnętrznych obsługiwanych przez to oprogramowanie jest pokazana na poniższym rysunku:
Właściwie nie jest to pełna lista. Pełna lista znajduje się w Podręczniku użytkownika FortiConverter.
Standardowy zestaw parametrów do konwersji to: ustawienia interfejsu, ustawienia NAT, zasady zapory, trasy statyczne. Ale ten zestaw może się znacznie różnić w zależności od sprzętu i systemu operacyjnego. Szczegółowe informacje o parametrach do konwersji z konkretnego urządzenia znajdziesz również w Instrukcji obsługi FortiConverter. Warto zaznaczyć, że możliwa jest również migracja ze starszych wersji FortiGate OS. W takim przypadku wszystkie parametry są konwertowane.
To oprogramowanie jest kupowane w modelu rocznej subskrypcji. Liczba migracji nie jest ograniczona. Może to bardzo pomóc, jeśli planujesz wiele migracji w ciągu roku. Na przykład podczas wymiany sprzętu zarówno w głównych lokalizacjach, jak iw oddziałach. Przykład programu można zobaczyć poniżej:
Trzecią, ostatnią opcją jest usługa FortiConverter. Jest to jednorazowa usługa migracji. Migracja podlega tym samym parametrom, które można przekonwertować za pomocą narzędzia do migracji FortiConverter. Lista obsługiwanych stron trzecich jest podobna do powyższej. Obsługiwana jest również migracja ze starszych wersji FortiGate OS.
Ta usługa jest dostępna tylko w przypadku aktualizacji do modeli FortiGate serii E i F oraz FortiGate VM. Obsługiwane modele są wymienione poniżej:
Ta opcja jest dobra, ponieważ przekonwertowana konfiguracja jest ładowana do izolowanego środowiska testowego z docelowym systemem operacyjnym FortiGate w celu sprawdzenia poprawności wykonania konfiguracji i jej debugowania. Pozwala to znacznie ograniczyć ilość zasobów potrzebnych do testowania, a także uniknąć wielu nieprzewidzianych sytuacji.
Aby skorzystać z tej usługi, możesz również napisać .
Każda z omówionych opcji może znacznie uprościć proces migracji. Dlatego jeśli obawiasz się trudności przy przejściu na inne rozwiązanie lub już je napotkałeś, nie zapominaj, że zawsze można znaleźć pomoc. Najważniejsze wiedzieć szukaj;)
Źródło: www.habr.com