Outil de migration SonicWall vers Sophos Firewall

Le SonicWall Migration Tool, ou SonicWall Migration Assistant, aide à migrer d’une SonicWall vers Sophos Firewall.

Pare-feu : le cœur du réseau

Les pare-feu sont au cœur de chaque réseau et de nombreuses entreprises appliquent la devise “Ne jamais toucher à un système qui fonctionne”. Pourtant, les pare-feu contribuent de manière déterminante à la sécurité. Qu’il s’agisse de Fortinet, SonicWall, Palo Alto ou Sophos, environ 80 % des fonctions sont similaires chez tous les fournisseurs. Le prix, les performances, l’écosystème, l’ergonomie, le marketing ou l’espoir que tout fonctionnera mieux chez un autre fournisseur poussent les administrateurs à changer. Les 20 % restants peuvent toutefois faire toute la différence lorsqu’ils sont correctement configurés.

Planifier la migration

Comme le pare-feu est un élément central du réseau, beaucoup hésitent à changer de fabricant en raison de l’effort, des coûts et de l’interruption de service. Souvent, on choisit la voie la plus simple : acheter le nouveau matériel, importer la configuration et voilà, c’est reparti pour 4 à 6 ans. Mais si la migration est bien préparée, l’interruption du réseau n’est guère plus longue que lors du remplacement par un nouveau modèle de la même marque. Grâce au nouveau Sophos Firewall SonicWall Migration Assistant, les coûts et le temps nécessaires à la migration peuvent être réduits.

Outil de migration SonicWall

Le SonicWall Migration Tool évite une grande partie du travail manuel. On peut importer la sauvegarde de la SonicWall Firewall et obtenir une configuration Sophos Firewall. Il ne reste alors plus qu’à l’importer et à remplacer le matériel. Aussi simple que cela 😜. Ce serait en tout cas vrai dans un monde parfait, mais la réalité est différente. L’assistant SonicWall Firewall vers Sophos Firewall ne reprend qu’une partie de la configuration et les travaux de post-migration ne doivent pas être sous-estimés.

On commence par télécharger le fichier OVA de 2,5 Go et par démarrer la VM. Une interface web permet ensuite de lancer l’assistant, qui guide l’utilisateur étape par étape. Le fichier OVA ne peut être téléchargé que par les partenaires Sophos ; contactez-nous donc si cela vous intéresse.

Le Sophos Firewall SonicWall Migration Assistant prend en charge la migration vers les plateformes Sophos Firewall les plus récentes, y compris tous les modèles XGS Series ainsi que les déploiements virtuels et logiciels. L’import prend en charge les sauvegardes SonicWall 6.5.X et 7.X. L’assistant migre :

• Interfaces
• Objets d’adresse (hôtes)
• Objets de service
• Routes SD-WAN
• Règles NAT
• Activation de la prévention des menaces
• Listes de filtres de contenu/web
• Règles de pare-feu

Ne sont notamment pas migrés : utilisateurs, groupes, authentification, VPN, routes dynamiques, paramètres administratifs, Wi-Fi, règles d’application, Syslog, alertes, certificats et mots de passe.

Viser la perfection

La plupart des administrateurs n’ont pas le temps d’entretenir en permanence leur pare-feu et de remettre en question l’ensemble des règles. Il est donc souvent plus simple de reprendre les paramètres existants sur le nouveau système. Mais un changement offre aussi l’occasion de tout reconsidérer, d’adopter de nouvelles approches et de reconstruire la configuration. Les nouvelles technologies et les fonctions de sécurité étendues de Sophos Firewall offrent ici un potentiel considérable d’amélioration de la sécurité du réseau.

L’étape 1 consiste à réaliser la migration le plus proprement possible, mais l’étape 2, le fine-tuning, doit toujours rester en tête.

Un plan de migration bien pensé, qui tient compte de ces aspects, peut non seulement améliorer la sécurité, mais aussi augmenter les performances du réseau et l’efficacité administrative. Un processus d’amélioration continue devrait être mis en place afin de garantir que le pare-feu reste à jour et conforme aux standards de sécurité les plus élevés.

Migration de n’importe quel pare-feu vers Sophos Firewall

Le SonicWall vers Sophos Firewall Migration Assistant est disponible depuis un certain temps, et il est également compatible avec Fortinet.

Nos techniciens vous accompagnent volontiers dans toute migration vers Sophos Firewall. Ils proposent des formations afin que votre équipe IT interne puisse gérer elle-même le pare-feu, ou prennent en charge l’ensemble du service avec Managed Firewall. Contact

Si un changement de pare-feu n’est pas encore possible, il est aussi possible d’envoyer les journaux SonicWall vers Sophos Central, afin que ces données puissent être analysées dans Sophos Central par votre propre équipe de sécurité via XDR ou par l’équipe Sophos MDR.