SonicWall Migration Tool para Sophos Firewall

O SonicWall Migration Tool, ou SonicWall Migration Assistant, ajuda na migração de uma SonicWall para uma Sophos Firewall.

Firewall: o coração da rede

As firewalls são o coração de qualquer rede e muitas empresas seguem o lema “Never Touch a Running System”. No entanto, as firewalls contribuem de forma decisiva para a segurança. Seja Fortinet, SonicWall, Palo Alto ou Sophos, cerca de 80% das funções são semelhantes em todos os fabricantes. Preço, desempenho, ecossistema, operação, marketing ou a esperança de que tudo funcione melhor com outro fornecedor levam os administradores a considerar uma mudança. Os restantes 20% das funções podem, contudo, fazer a diferença decisiva quando estão corretamente configurados.

Planear a migração

Como a firewall é um ponto central da rede, muitos evitam mudar para outro fabricante por causa do esforço, dos custos e do tempo de indisponibilidade. Muitas vezes escolhe-se o caminho mais simples: comprar o novo hardware, importar a configuração e voilà, tudo volta a funcionar durante mais 4 a 6 anos. Mas, se a migração for bem planeada, a downtime da rede não será muito maior do que numa substituição por um novo modelo da mesma marca. Graças ao novo Sophos Firewall SonicWall Migration Assistant, é possível reduzir custos e tempo de migração.

SonicWall Migration Tool

O SonicWall Migration Tool poupa muito trabalho. Pode importar o backup da SonicWall Firewall e recebe uma configuração para a Sophos Firewall. Depois, seria apenas importar essa configuração e trocar o hardware. Simples assim 😜. Pelo menos seria assim num mundo perfeito, mas a realidade é diferente. O assistente de SonicWall Firewall para Sophos Firewall assume apenas partes da configuração e o trabalho posterior não deve ser subestimado.

Primeiro descarrega-se o ficheiro OVA de 2,5 GB e inicia-se a VM. Através de uma interface web, pode então iniciar-se o wizard, que guia o utilizador pelos diferentes passos. O ficheiro OVA só pode ser descarregado por Sophos Partner; se houver interesse, basta entrar em contacto.

O Sophos Firewall SonicWall Migration Assistant suporta a migração para as plataformas Sophos Firewall mais recentes, incluindo todos os modelos XGS Series, bem como deployments virtuais e de software. A importação suporta backups de SonicWall 6.5.X e 7.X. O assistente migra:

• Interfaces
• Objetos de endereço (hosts)
• Objetos de serviço
• Rotas SD-WAN
• Regras NAT
• Ativação de Threat Prevention
• Listas de filtros de conteúdo/web
• Regras de firewall

Não são migrados, entre outros, utilizadores, grupos, autenticação, VPN, rotas dinâmicas, definições administrativas, Wi-Fi, regras de aplicação, Syslog, alertas, certificados e palavras-passe.

Em busca da perfeição

A maioria dos administradores não tem tempo para manter a firewall continuamente e questionar o conjunto de regras. Por isso, é muitas vezes mais simples transferir as definições existentes para o novo sistema. No entanto, uma mudança oferece a oportunidade de rever tudo, utilizar novas abordagens e reconstruir a configuração. As novas tecnologias e as funcionalidades de segurança alargadas da Sophos Firewall oferecem aqui um potencial significativo para melhorar a segurança da rede.

O passo 1 é realizar a migração da forma mais tranquila possível, mas o passo 2, o fine-tuning, deve estar sempre presente.

Um plano de migração bem pensado, que tenha estes aspetos em conta, pode não só melhorar a segurança, mas também aumentar o desempenho da rede e a eficiência administrativa. Deve ser estabelecido um processo de melhoria contínua para garantir que a firewall se mantém sempre atualizada do ponto de vista tecnológico e cumpre os mais elevados padrões de segurança.

Migração de qualquer firewall para Sophos Firewall

O SonicWall to Sophos Firewall Migration Assistant já está disponível há algum tempo e também é compatível com Fortinet.

Os nossos técnicos terão todo o gosto em apoiar qualquer migração para uma Sophos Firewall. Disponibilizam formação para que a equipa interna de TI possa operar a firewall autonomamente ou, com Managed Firewall, assumem também o serviço completo. Contacto

Se ainda não for possível trocar de firewall, existe também a possibilidade de enviar os logs da SonicWall para o Sophos Central, para que esses dados sejam analisados pela própria equipa de segurança através de XDR ou pela equipa Sophos MDR.