SonicWall Migration Tool per Sophos Firewall
Il SonicWall Migration Tool, o SonicWall Migration Assistant, aiuta a migrare da una SonicWall a un Sophos Firewall.
Firewall: Il cuore della rete
I firewall sono il cuore di ogni rete e molte aziende seguono il motto “Never Touch a Running System”. Tuttavia, i firewall contribuiscono in modo determinante alla sicurezza. Che si parli di Fortinet, SonicWall, Palo Alto o Sophos, circa l'80% delle funzioni è simile tra tutti i fornitori. Prezzo, prestazioni, ecosistema, facilità d’uso, marketing o la speranza che con un altro vendor funzioni meglio spingono gli amministratori al cambiamento. Il restante 20% delle funzioni può però fare la differenza decisiva, se configurato correttamente.
Pianificare la migrazione
Poiché il firewall è un punto centrale della rete, molti esitano a passare a un altro produttore per via dell’impegno richiesto, dei costi e dei tempi di inattività. Spesso si sceglie la strada più semplice: si acquista nuovo hardware, si importa la configurazione e voilà, tutto funziona di nuovo per 4-6 anni. Tuttavia, se la migrazione è ben pianificata, la downtime della rete non è molto più lunga rispetto al passaggio a un nuovo modello dello stesso marchio. Grazie al nuovo Sophos Firewall SonicWall Migration Assistant, costi e tempi di migrazione possono essere ridotti al minimo.
SonicWall Migration Tool
Il SonicWall Migration Tool fa risparmiare molto lavoro. Si può importare il backup della SonicWall Firewall e ottenere una configurazione per Sophos Firewall. A quel punto basterebbe importarla e sostituire l’hardware. Facile così 😜. Almeno in un mondo perfetto, perché la realtà è diversa. Il SonicWall Firewall to Sophos Firewall Migration Assistant migra solo parti della configurazione e il lavoro successivo non va sottovalutato.
Per prima cosa si scarica il file OVA da 2,5 GB e si avvia la VM. Tramite un’interfaccia web si può quindi avviare il wizard, che guida attraverso i singoli passaggi. Il file OVA può essere scaricato solo dai Sophos Partner; se siete interessati, contattateci.
Il Sophos Firewall SonicWall Migration Assistant supporta la migrazione alle piattaforme Sophos Firewall più recenti, inclusi tutti i modelli XGS Series e i deployment virtuali e software. L’import supporta i backup di SonicWall 6.5.X e 7.X. L’assistente migra:
- Interfacce
- Oggetti indirizzo (host)
- Oggetti servizio
- Route SD-WAN
- Regole NAT
- Abilitazione di Threat Prevention
- Liste per Content/Web Filter
- Regole firewall
Non vengono invece migrati, tra le altre cose, utenti, gruppi, autenticazione, VPN, routing dinamico, impostazioni amministrative, Wi-Fi, regole applicative, Syslog, allarmi, certificati e password.
Puntare alla perfezione
La maggior parte degli amministratori non ha tempo per curare costantemente il firewall e rimettere in discussione il set di regole. Per questo spesso è più semplice trasferire le impostazioni esistenti al nuovo sistema. Tuttavia, un cambio di piattaforma offre l’occasione per rivedere tutto, adottare nuovi approcci e ricostruire la configurazione. Le nuove tecnologie e le funzionalità di sicurezza avanzate di Sophos Firewall offrono un potenziale significativo per migliorare la sicurezza della rete.
Il primo passo è portare a termine la migrazione nel modo più fluido possibile, ma il secondo passo, il fine tuning, dovrebbe rimanere sempre presente.
Un piano di migrazione ben studiato, che tenga conto di questi aspetti, può non solo migliorare la sicurezza, ma anche aumentare le prestazioni della rete e l’efficienza amministrativa. È opportuno stabilire un processo di miglioramento continuo per garantire che il firewall rimanga sempre aggiornato e soddisfi i più elevati standard di sicurezza.
Migrazione da qualsiasi firewall a Sophos Firewall
Il SonicWall to Sophos Firewall Migration Assistant è disponibile da tempo e supporta anche Fortinet.
I nostri tecnici supportano volentieri qualsiasi migrazione a Sophos Firewall. Offrono formazione affinché l’IT interno possa gestire autonomamente il firewall oppure, con Managed Firewall, anche il servizio completo. Contatto
Se un cambio di firewall non è ancora possibile, esiste anche la possibilità di inviare i log SonicWall a Sophos Central, affinché il Security Team interno possa analizzarli tramite XDR o il team Sophos MDR.
