Atualmente, muitos projetos estão sendo lançados com o objetivo de substituir as atuais ferramentas de proteção da informação. E isso não é surpreendente — os ataques estão se tornando cada vez mais sofisticados, muitas ferramentas de segurança já não conseguem garantir o nível adequado de segurança. Durante esses projetos, surgem várias dificuldades — a busca por soluções adequadas, tentativas de “encaixar-se” no orçamento, fornecimentos, e a própria migração para a nova solução. Neste artigo, quero falar sobre o que a Fortinet oferece para que a transição para uma nova solução não se torne uma dor de cabeça. Claro, estaremos falando sobre a migração para o próprio produto da empresa. — firewall de nova geração .
Na verdade, existem várias ofertas, mas todas podem ser agrupadas sob um único nome — FortiConverter.
A primeira opção — Fortinet Professional Services. Trata-se de serviços de consultoria personalizados para migração. Seu uso não só simplifica a tarefa, mas também evita armadilhas que podem surgir durante o processo de migração. A lista aproximada dos serviços oferecidos é a seguinte:
- Desenvolvimento da arquitetura da solução com as melhores práticas, redação de diversos guias que descrevem essa arquitetura;
- Desenvolvimento de planos de migração;
- Análise de riscos da migração;
- Colocação em operação dos dispositivos;
- Transferência da configuração da solução antiga;
- Suporte direto e solução de problemas;
- Desenvolvimento, avaliação e execução de planos de teste;
- Gerenciamento de incidentes após a mudança.
Para aproveitar essa opção, você pode escrever .
A segunda opção — o software FortiConverter Migration Tool. Com ele, é possível converter a configuração de hardware de fabricantes terceiros em uma configuração adequada para uso no FortiGate. A lista de fabricantes terceiros suportados por este software está apresentada na imagem abaixo:
Na verdade, esta não é uma lista completa. A lista completa pode ser consultada no documento FortiConverter User Guide.
O conjunto padrão de parâmetros a serem convertidos é o seguinte: configurações de interfaces, parâmetros NAT, políticas de firewall e rotas estáticas. No entanto, esse conjunto pode variar significativamente dependendo do hardware e do seu sistema operacional. Informações detalhadas sobre os parâmetros a serem convertidos de um dispositivo específico também podem ser encontradas no documento FortiConverter User Guide. Vale ressaltar que também é possível realizar migrações de versões antigas do sistema operacional FortiGate. Nesse caso, ocorre a conversão de todos os parâmetros.
Este software é adquirido sob o modelo de assinatura anual. O número de migrações não é limitado. Isso pode ser extremamente útil se você planeja várias migrações ao longo do ano, por exemplo, ao substituir equipamentos tanto em locais principais quanto em filiais. Um exemplo de como o programa funciona pode ser visto a seguir:
E a terceira, e última, opção é o FortiConverter Service. Trata-se de um serviço de migração único. Os mesmos parâmetros que podem ser convertidos através da ferramenta FortiConverter Migration Tool estão sujeitos à migração. A lista de fabricantes de terceiros suportados é semelhante à apresentada acima. A migração de versões antigas do sistema operacional FortiGate também é suportada.
Este serviço está disponível apenas na transição para os modelos FortiGate das séries E e F, assim como para o FortiGate VM. A lista de modelos compatíveis está apresentada abaixo:
Esta opção é boa porque a configuração convertida é carregada em um ambiente de teste isolado com o sistema operacional FortiGate alvo para verificar a precisão da execução da configuração e sua depuração. Isso permite reduzir significativamente a quantidade de recursos necessários para os testes, além de evitar muitas situações imprevistas.
Para utilizar este serviço, você também pode escrever .
Cada uma das opções consideradas permite simplificar significativamente os processos de migração. Portanto, se você tem medo das dificuldades ao passar para outra solução, ou já se deparou com elas — lembre-se de que ajuda pode ser encontrada sempre. O importante é saber, procurar ;)
Fonte: habr.com
