Migrace firewallu · celá ČR

Přechod na FortiGate bez výpadku provozu.

Máte Cisco ASA, Sophos, WatchGuard nebo SonicWall na konci podpory? Převezmeme pravidla, VPN tunely i uživatelské politiky do FortiGate. Migrujeme o víkendu, v pondělí ráno funguje všechno stejně, jen rychleji. Audit stávající konfigurace do 5 pracovních dní zdarma.

0 min výpadku s HA 5 dní na audit Rollback přepojením kabelu NIS2 ready
Síťové rozvaděče a firewall v serverovně během migrace
Migrace bez rizika
Původní FW jako záloha
Odkud migrujeme

Známe zvyky všech hlavních značek.

Migrace není export a import. Každá platforma řeší NAT, VPN i objekty jinak - tohle jsou místa, kde se přechod obvykle láme a kde se vyplatí vědět, co hledat.
Síťové zařízení Cisco v rozvaděči
01 / Cisco

Cisco ASA a Firepower

Přepis ACL do politik s objekty, převod crypto map na IPsec tunely, náhrada AnyConnect za FortiClient. Hlídáme pořadí pravidel - v ASA se vyhodnocuje jinak než ve FortiOS.

Správa bezpečnostních politik
02 / Sophos

Sophos XG a UTM

Převod webové filtrace a aplikačních politik, mapování skupin z Active Directory, zachování SSL inspekce včetně výjimek pro bankovnictví a státní portály.

Starší firewall po konci podpory
03 / Ostatní

WatchGuard, SonicWall, Kerio

Nejčastější důvod je konec podpory nebo vypršelá licence. Přeneseme pravidla i site-to-site tunely na protistrany, které nemůžete jen tak restartovat.

Jak migrace probíhá

Čtyři kroky, žádné překvapení.

Termín přepnutí určujete vy. Původní firewall zůstává zapojený jako záloha, dokud si sami neodkývnete, že všechno běží - návrat je otázkou přepojení kabelu.
Audit stávající konfigurace firewallu
01 · Audit

Audit současné konfigurace

Pošlete export konfigurace nebo nás pustíte na read-only přístup. Do 5 pracovních dní dostanete přehled pravidel, která jsou mrtvá, duplicitní nebo riziková, a návrh, jak budou vypadat na FortiGate. Zdarma, bez závazku.

Příprava a testování konfigurace
02 · Příprava

Nasazení nanečisto

FortiGate připravíme u nás, nakonfigurujeme kompletní politiky a otestujeme. K vám přijede zařízení, které už umí vaši síť - na místě se jen zapojuje.

Přepnutí provozu na nový firewall
03 · Přepnutí

V okně, které určíte vy

Typicky pátek večer nebo sobota ráno. Samotné přepnutí trvá desítky minut, u HA páru je odstávka nulová. Původní firewall zůstává zapojený jako pojistka.

Dohled nad provozem po migraci
04 · Dohled

Dva týdny zvýšené pozornosti

Po přepnutí sledujeme logy a doladíme pravidla, na která se při migraci vždycky přijde. Pak přechází do běžné správy se SLA do 1 hodiny v pracovní době.

Proč to řešit teď

Firewall po konci podpory je otevřená brána.

Odkládat výměnu dává smysl, dokud zařízení dostává záplaty. Po EoL se z něj stává nejslabší místo sítě - a u firem pod NIS2 navíc problém při kontrole.
01 / Riziko

Bez bezpečnostních záplat

Zařízení po konci podpory už aktualizace nedostává. Zveřejněné zranitelnosti firewallů se skenují automaticky - útočník nehledá vás, hledá verzi.

02 / Soulad

NIS2 chce doložitelnou správu

Pokud spadáte pod NIS2, musíte prokázat řízení přístupu, logování a aktuální podporu. Nepodporované zařízení je při kontrole těžko obhajitelné.

03 / Rozpočet

Bez velké investice

Pronájem na 36 měsíců zahrnuje hardware, licence FortiGuard i správu v jedné měsíční platbě od 2 790 Kč. Nic z investičního rozpočtu.

Časté otázky

Co se ptají před migrací.

Nejčastější obavy jsou dvě: výpadek provozu a co když to nevyjde. Obojí řešíme tak, aby rozhodnutí nebylo nevratné.
Jak dlouho bude síť nedostupná?+

Samotné přepnutí trvá desítky minut a plánuje se mimo provozní dobu, takže uživatelé v pracovní době nic nepoznají. U firem s nepřetržitým provozem řešíme přechod přes HA pár, kde je odstávka nulová.

Co když migrace nevyjde?+

Původní firewall zůstává fyzicky zapojený a nakonfigurovaný. Návrat je otázkou přepojení kabelu, ne obnovy ze zálohy - rozhodnutí tedy není nevratné.

Musíme kupovat nový hardware?+

Ne. Zařízení je součástí měsíčního pronájmu včetně záruky a výměny na konci cyklu. Pokud už FortiGate vlastníte, převezmeme jen správu.

Kolik migrace stojí?+

Cenu za nasazení stanovíme podle auditu - u jednoduché sítě je to jednorázový setup od 4 900 Kč, u více poboček se SD-WAN podle rozsahu. Audit je zdarma, abyste věděli, do čeho jdete, ještě před rozhodnutím.

Zvládnete i pobočky a home office?+

Ano. SD-WAN mezi pobočkami a VPN pro práci z domova jsou standardní součástí návrhu - u distribuovaných firem právě kvůli tomu FortiGate obvykle dává smysl.

Začněme auditem

Pošlete konfiguraci, vrátíme plán migrace.

Napište, z čeho migrujete a kolik máte uživatelů a poboček. Do 24 hodin se ozveme s otázkami k auditu, do 5 pracovních dní máte návrh architektury i cenu - zdarma a nezávazně.

Břehová 40/1, Praha 1

Poptávka migrace

Audit zdarma · odpověď do 24 hodin