SonicWall Migration Tool till Sophos Firewall

SonicWall Migration Tool, eller SonicWall Migration Assistant, hjälper till vid migreringen från en SonicWall till en Sophos Firewall.

Brandvägg: Nätverkets hjärta

Brandväggar är hjärtat i varje nätverk, och många företag följer mottot “Never Touch a Running System”. Samtidigt bidrar brandväggar i hög grad till säkerheten. Oavsett om det handlar om Fortinet, SonicWall, Palo Alto eller Sophos är ungefär 80 % av funktionerna likartade hos alla leverantörer. Pris, prestanda, ekosystem, hantering, marknadsföring eller hoppet om att det ska fungera bättre hos en annan leverantör driver administratörer att byta. De sista 20 % av funktionerna kan däremot göra den avgörande skillnaden när de är korrekt konfigurerade.

Planera migreringen

Eftersom brandväggen är en central del av nätverket drar sig många för att byta till en annan tillverkare på grund av arbetsinsats, kostnader och driftstopp. Ofta väljer man den enkla vägen: köpa ny hårdvara, importera konfigurationen och voilà, allt rullar igen i 4-6 år. Men om migreringen är väl planerad blir nätverkets driftstopp inte mycket längre än vid ett byte till en ny modell från samma märke. Med den nya Sophos Firewall SonicWall Migration Assistant kan kostnaderna och tidsåtgången för migreringen minimeras.

SonicWall Migration Tool

SonicWall Migration Tool tar bort en stor del av arbetet. Du kan importera backupen från SonicWall Firewall och får ut en Sophos Firewall-konfiguration. Den behöver sedan bara importeras och hårdvaran bytas ut. Så enkelt är det 😜. Åtminstone vore det så i en perfekt värld, men verkligheten ser annorlunda ut. Assistenten från SonicWall Firewall till Sophos Firewall tar bara över delar av konfigurationen, och efterarbetet ska inte underskattas.

Först laddar man ner den 2,5 GB stora OVA-filen och startar VM:en. Via ett webbgränssnitt kan man sedan starta guiden, som leder en genom de enskilda stegen. OVA-filen kan bara laddas ner av Sophos-partner, så hör av dig vid intresse.

Sophos Firewall SonicWall Migration Assistant stöder migrering till de senaste Sophos Firewall-plattformarna, inklusive alla modeller i XGS Series samt virtuella och programvarubaserade installationer. Importen stöder backuper från SonicWall 6.5.X och 7.X. Assistenten migrerar:

• Interfaces
• Adressobjekt (hosts)
• Serviceobjekt
• SD-WAN-rutter
• NAT Rules
• Threat Prevention Enablement
• Content/Web Filter-listor
• Firewall-regler

Bland annat migreras inte användare, grupper, autentisering, VPN, dynamiska rutter, administrativa inställningar, Wi-Fi, applikationsregler, Syslog, larm, certifikat och lösenord.

Strävan efter perfektion

De flesta administratörer har inte tid att ständigt underhålla brandväggen och ifrågasätta regelverket. Därför är det ofta enklare att föra över befintliga inställningar till det nya systemet. Men ett byte är också ett tillfälle att ompröva allt, använda nya angreppssätt och bygga upp konfigurationen på nytt. Nya tekniker och utökade säkerhetsfunktioner i Sophos Firewall erbjuder stor potential att förbättra nätverkssäkerheten.

Steg 1 är att få migreringen att gå så smidigt som möjligt, men steg 2, finjusteringen, bör alltid finnas med i bakhuvudet.

En genomtänkt migrationsplan som tar hänsyn till dessa aspekter kan inte bara förbättra säkerheten utan också höja nätverkets prestanda och den administrativa effektiviteten. En kontinuerlig förbättringsprocess bör etableras för att säkerställa att brandväggen alltid håller modern teknisk nivå och uppfyller höga säkerhetskrav.

Migrering från vilken brandvägg som helst till Sophos Firewall

SonicWall till Sophos Firewall Migration Assistant har funnits tillgänglig ett tag, och den är även kompatibel med Fortinet.

Våra tekniker hjälper gärna till med alla typer av migreringar till Sophos Firewall. De erbjuder utbildning så att den interna IT-avdelningen kan hantera brandväggen själv, eller full service med Managed Firewall. Kontakt

Om ett byte av brandvägg ännu inte är möjligt finns det även möjlighet att skicka SonicWall-loggar till Sophos Central, så att det egna säkerhetsteamet kan analysera dessa data med XDR eller låta Sophos MDR-teamet göra det.