Atualmente, estão sendo lançados muitos projetos cujo objetivo é substituir as ferramentas de segurança da informação existentes. E isto não é surpreendente - os ataques estão a tornar-se mais sofisticados e muitas medidas de segurança já não conseguem fornecer o nível de segurança necessário. No decorrer de tais projetos surgem diversas dificuldades - busca de soluções adequadas, tentativas de “espremer” o orçamento, entregas e migração direta para uma nova solução. Neste artigo, quero contar o que a Fortinet oferece para garantir que a transição para uma nova solução não se transforme em uma dor de cabeça. Claro, falaremos sobre a mudança para o produto da própria empresa - firewall de próxima geração .
Na verdade, existem várias ofertas desse tipo, mas todas podem ser combinadas sob um nome - FortiConverter.
A primeira opção são os Serviços Profissionais Fortinet. Fornece serviços personalizados de consultoria de migração. A sua utilização permite não só simplificar a sua tarefa, mas também evitar armadilhas que possam surgir durante o processo de migração. Uma lista de amostra de serviços fornecidos é semelhante a esta:
- Desenvolvimento de arquitetura de solução utilizando melhores práticas, escrevendo diversos manuais descrevendo esta arquitetura;
- Desenvolvimento de planos de migração;
- Análise de risco migratório;
- Colocar dispositivos em operação;
- Transferindo configuração de uma solução antiga;
- Suporte direto e solução de problemas;
- Desenvolver, avaliar e executar planos de testes;
- Gerenciamento de incidentes após a transição.
Para usar esta opção, você pode escrever .
A segunda opção é o software FortiConverter Migration Tool. Ele pode ser usado para converter a configuração de equipamentos de terceiros em uma configuração adequada para uso no FortiGate. A lista de fabricantes terceirizados suportados por este software é apresentada na figura abaixo:
Na verdade, esta não é uma lista completa. Para obter uma lista completa, consulte o Guia do usuário do FortiConverter.
O conjunto padrão de parâmetros a serem convertidos é o seguinte: configurações de interface, parâmetros NAT, políticas de firewall, rotas estáticas. Mas esse conjunto pode variar bastante dependendo do hardware e do seu sistema operacional. Você também pode consultar o Guia do usuário do FortiConverter para obter informações detalhadas sobre os parâmetros que podem ser convertidos de um dispositivo específico. É importante notar que a migração de versões mais antigas do sistema operacional FortiGate também é possível. Neste caso, todos os parâmetros são convertidos.
Este software é adquirido por meio de um modelo de assinatura anual. O número de migrações não é limitado. Isto pode ser de grande ajuda se você estiver planejando várias migrações ao longo do ano. Por exemplo, na substituição de equipamentos tanto nas instalações principais como nas filiais. Um exemplo de como o programa funciona pode ser visto abaixo:
E a terceira e última opção é o FortiConverter Service. É um serviço de migração único. Os mesmos parâmetros que podem ser convertidos através da ferramenta de migração FortiConverter estão sujeitos à migração. A lista de terceiros suportados é a mesma acima. A migração de versões mais antigas do sistema operacional FortiGate também é suportada.
Este serviço está disponível apenas ao atualizar para os modelos das séries FortiGate E e F e FortiGate VM. A lista de modelos suportados é apresentada abaixo:
Esta opção é boa porque a configuração convertida é carregada em um ambiente de teste isolado com o sistema operacional FortiGate alvo para verificar a execução correta da configuração e depurá-la. Isso permite reduzir significativamente a quantidade de recursos necessários para testes, além de evitar muitas situações imprevistas.
Para usar este serviço, você também pode escrever .
Cada uma das opções consideradas pode simplificar significativamente o processo de migração. Portanto, se você tem medo de dificuldades ao mudar para outra solução, ou já as encontrou, não se esqueça que sempre é possível encontrar ajuda. O principal é saber procurar;)
Fonte: habr.com