För närvarande lanseras många projekt vars mål är att ersätta befintliga informationssäkerhetsverktyg. Och detta är inte förvånande - attacker blir mer sofistikerade, och många säkerhetsåtgärder kan inte längre ge den nödvändiga säkerhetsnivån. Under loppet av sådana projekt uppstår olika svårigheter - sökandet efter lämpliga lösningar, försök att "pressa" in i budgeten, leveranser och direkt migration till en ny lösning. I den här artikeln vill jag berätta vad Fortinet erbjuder för att säkerställa att övergången till en ny lösning inte blir en huvudvärk. Naturligtvis kommer vi att prata om att byta till företagets egen produkt - nästa generations brandvägg .
Det finns faktiskt flera sådana erbjudanden, men de kan alla kombineras under ett namn - FortiConverter.
Det första alternativet är Fortinet Professional Services. Det tillhandahåller anpassade migrationsrådgivningstjänster. Dess användning gör att du inte bara kan förenkla din uppgift, utan också att undvika fallgropar som kan uppstå under migreringsprocessen. En exempellista på tillhandahållna tjänster ser ut så här:
- Utveckling av lösningsarkitektur genom att använda bästa praxis, skriva olika manualer som beskriver denna arkitektur;
- Utveckling av migrationsplaner;
- Migrationsriskanalys;
- Att sätta anordningar i drift;
- Överföra konfiguration från en gammal lösning;
- Direkt support och felsökning;
- Utveckla, utvärdera och genomföra testplaner;
- Incidenthantering efter byte.
För att använda det här alternativet kan du skriva .
Det andra alternativet är programvaran FortiConverter Migration Tool. Den kan användas för att konvertera konfigurationen av tredjepartsutrustning till en konfiguration som lämpar sig för användning på FortiGate. Listan över tredjepartstillverkare som stöds av denna programvara visas i bilden nedan:
Detta är faktiskt inte en komplett lista. För en fullständig lista, se FortiConverter användarhandbok.
Standarduppsättningen parametrar som ska konverteras är följande: gränssnittsinställningar, NAT-parametrar, brandväggspolicyer, statiska rutter. Men denna uppsättning kan variera mycket beroende på hårdvaran och dess operativsystem. Du kan också se FortiConverters användarhandbok för detaljerad information om de parametrar som kan konverteras från en specifik enhet. Det är värt att notera att migrering från äldre versioner av FortiGate OS också är möjlig. I detta fall konverteras alla parametrar.
Denna programvara köps med en årsprenumerationsmodell. Antalet migrationer är inte begränsat. Detta kan vara till stor hjälp om du planerar flera migrationer under året. Till exempel vid byte av utrustning både på huvudplatserna och i filialer. Ett exempel på hur programmet fungerar kan ses nedan:
Och det tredje, sista alternativet är FortiConverter Service. Det är en engångsmigreringstjänst. Samma parametrar som kan konverteras via FortiConverter Migration Tool är föremål för migrering. Listan över tredje parter som stöds är densamma som ovan. Migrering från äldre versioner av FortiGate OS stöds också.
Denna tjänst är endast tillgänglig vid uppgradering till FortiGate E- och F-seriemodeller och FortiGate VM. Listan över modeller som stöds presenteras nedan:
Det här alternativet är bra eftersom den konverterade konfigurationen laddas in i en isolerad testmiljö med måloperativsystemet FortiGate för att kontrollera att konfigurationen utförs korrekt och felsöka den. Detta gör att du avsevärt kan minska mängden resurser som krävs för testning, samt undvika många oförutsedda situationer.
För att använda den här tjänsten kan du också skriva .
Vart och ett av de övervägda alternativen kan avsevärt förenkla migreringsprocessen. Därför, om du är rädd för svårigheter när du byter till en annan lösning, eller redan har stött på dem, glöm inte att hjälp alltid kan hittas. Huvudsaken är att veta Sök;)
Källa: will.com