Şu anda, amacı mevcut bilgi güvenliği araçlarını değiştirmek olan birçok proje başlatılmaktadır. Ve bu şaşırtıcı değil - saldırılar daha karmaşık hale geliyor, birçok koruma aracı artık uygun düzeyde güvenlik sağlayamıyor. Bu tür projeler sırasında çeşitli zorluklarla karşılaşılır - uygun çözüm arayışı, bütçeyi "sıkıştırma" girişimleri, teslimatlar, doğrudan yeni bir çözüme geçiş. Bu yazının bir parçası olarak, yeni bir çözüme geçişin baş ağrısına dönüşmemesi için Fortinet'in size neler sunduğunu anlatmak istiyorum. Elbette şirketin kendi ürününe geçişinden bahsedeceğiz. - yeni nesil güvenlik duvarı .
Aslında, bu tür birkaç teklif var, ancak hepsi tek bir ad altında birleştirilebilir - FortiConverter.
İlk seçenek Fortinet Profesyonel Hizmetleridir. Geçiş için özelleştirilmiş bir danışmanlık hizmetidir. Kullanımı, yalnızca görevinizi basitleştirmekle kalmaz, aynı zamanda geçiş sürecinde ortaya çıkabilecek tuzaklardan da kaçınır. Sunulan hizmetlerin örnek bir listesi aşağıdaki gibidir:
- En iyi uygulamaları kullanarak çözüm mimarisinin geliştirilmesi, bu mimariyi açıklayan çeşitli kılavuzların yazılması;
- Göç planlarının geliştirilmesi;
- Göç risklerinin analizi;
- Cihazların devreye alınması;
- Bir yapılandırmayı eski bir çözümden aktarma;
- Doğrudan destek ve sorun giderme;
- Test planlarının geliştirilmesi, değerlendirilmesi ve yürütülmesi;
- Geçiş yaptıktan sonra olay yönetimi.
Bu seçeneği kullanmak için yazabilirsiniz. .
İkinci seçenek FortiConverter Migration Tool yazılımıdır. Bir üçüncü şahıs donanım konfigürasyonunu FortiGate üzerinde kullanıma uygun bir konfigürasyona dönüştürmek için kullanılabilir. Bu yazılım tarafından desteklenen üçüncü taraf üreticilerin listesi aşağıdaki şekilde gösterilmektedir:
Aslında bu tam bir liste değil. Tam liste için FortiConverter Kullanıcı Kılavuzu'na bakın.
Dönüştürülecek standart parametre seti şu şekildedir: arayüz ayarları, NAT ayarları, güvenlik duvarı politikaları, statik yollar. Ancak bu set, donanıma ve işletim sistemine bağlı olarak büyük ölçüde değişebilir. Belirli bir cihazdan dönüştürülecek parametreler hakkında ayrıntılı bilgi FortiConverter Kullanım Kılavuzunda da bulunabilir. FortiGate OS'nin eski sürümlerinden geçişin de mümkün olduğunu belirtmekte fayda var. Bu durumda, tüm parametreler dönüştürülür.
Bu yazılım, yıllık abonelik modeli kapsamında satın alınır. Göçlerin sayısı sınırlı değildir. Yıl içinde birden fazla taşıma planlıyorsanız, bu çok yardımcı olabilir. Örneğin, hem ana tesislerde hem de şubelerde ekipmanı değiştirirken. Programın bir örneği aşağıda görülebilir:
Üçüncü ve son seçenek ise FortiConverter Service. Tek seferlik bir geçiş hizmetidir. Geçiş, FortiConverter Geçiş Aracı aracılığıyla dönüştürülebilen aynı parametrelere tabidir. Desteklenen üçüncü tarafların listesi yukarıdakine benzer. Daha eski FortiGate OS sürümlerinden geçiş de desteklenmektedir.
Bu hizmet yalnızca FortiGate E ve F serisi modellere ve FortiGate VM'ye yükseltirken kullanılabilir. Desteklenen modeller aşağıda listelenmiştir:
Bu seçenek iyidir, çünkü dönüştürülen konfigürasyon, konfigürasyon yürütmesinin ve hata ayıklamasının doğruluğunu kontrol etmek için hedef FortiGate işletim sistemi ile yalıtılmış bir test ortamına yüklenir. Bu, test için gereken kaynak miktarını önemli ölçüde azaltmanıza ve öngörülemeyen birçok durumdan kaçınmanıza olanak tanır.
Bu hizmeti kullanmak için ayrıca yazabilirsiniz. .
Tartışılan seçeneklerin her biri geçiş sürecini büyük ölçüde basitleştirebilir. Bu nedenle, başka bir çözüme geçerken zorluklardan korkuyorsanız veya bunlarla zaten karşılaştıysanız, yardımın her zaman bulunabileceğini unutmayın. bilinmesi gereken en önemli şey aramak;)
Kaynak: habr.com