o Cisco Firewall Migration Manager: швидкий і простий шлях до Secure Firewall

Міграція брандмауера — один із тих проєктів, які на перший погляд здаються простими, але під час реалізації швидко ускладнюються. Причиною можуть стати приховані залежності в конфігураціях, збої, через які доводиться повертатися до вже виконаних етапів, або стислі терміни. Для багатьох організацій саме ризики та складність міграції стають причиною відкладання модернізації системи безпеки.

Щоб спростити цей процес, Cisco представила Firewall Migration Manager (FMM) — рішення корпоративного рівня, створене з урахуванням реальних сценаріїв міграції. Воно забезпечує уніфікований і передбачуваний перехід на Cisco Secure Firewall Threat Defense (FTD).

Що таке Firewall Migration Manager?

Firewall Migration Manager — спеціалізоване рішення для міграції, яке запускається безпосередньо в середовищі користувача. Наразі воно доступне як десктопна програма для macOS і Windows. Усі операції виконуються локально, тому розгортати окрему спеціалізовану інфраструктуру не потрібно.

На сьогодні Firewall Migration Manager підтримує перехід із Cisco ASA. Підтримка Cisco FDM та платформ сторонніх виробників, зокрема Check Point, Palo Alto Networks, Fortinet і Juniper, запланована для майбутніх версій. Мета Cisco — сформувати єдиний і послідовний процес міграції незалежно від вихідної платформи.

Рішення дає змогу зберігати ключові елементи конфігурації, зокрема мережеві об’єкти, часові діапазони, доменні імена, інтерфейси, групи об’єктів, параметри маршрутизації, включно з BGP та EIGRP, правила NAT, налаштування VPN і конфігурації високої доступності.

Firewall Migration Manager розроблено з урахуванням реальних корпоративних процесів — залежностей між компонентами, можливих перерв у роботі та необхідності перевіряти результат на кожному етапі.

Як працює Firewall Migration Manager

Процес починається з аналізу параметрів вихідного брандмауера та завершується розгортанням перевіреної й оптимізованої конфігурації на цільовому FTD. Кожен етап залишається прозорим: його можна перевірити, призупинити та за потреби відновити.

Рисунок 1. Шлях користувача та процес оркестрування у Firewall Migration Manager


Робочий процес стартує після завантаження файлу конфігурації або встановлення активного з’єднання з вихідним брандмауером.

Модульний механізм аналізу Firewall Migration Manager отримує конфігурацію та перетворює її на уніфіковану внутрішню модель, спільну для всіх підтримуваних платформ. Далі дані проходять етапи зіставлення, перевірки й оптимізації. Після цього адміністратор може переглянути результат і розгорнути конфігурацію через Cisco Secure Firewall Management Center (FMC) на цільовому FTD.

Кілька міграцій одночасно

Однією з важливих переваг Firewall Migration Manager є панель керування, яка підтримує до десяти одночасних проєктів міграції в одному вікні. Командам більше не потрібно обмежуватися одним процесом за раз.

На панелі доступні як активні, так і завершені проєкти. У будь-який момент можна відкрити потрібну міграцію та переглянути її параметри, звіти про оптимізацію, результати перевірок до та після міграції, журнали аудиту й історію розгортання.

Особливо корисною ця можливість буде для партнерів Cisco, які одночасно ведуть кілька клієнтських проєктів. Для компаній, що поетапно оновлюють інфраструктуру на різних майданчиках або для різних груп пристроїв, це також спрощує контроль і позбавляє необхідності постійно перезапускати та окремо відстежувати кожну міграцію.

Плануйте впевненіше, дійте швидше

Firewall Migration Manager заздалегідь показує весь процес міграції: його етапи, взаємозалежності та очікуваний результат кожного кроку.

Передбачувана міграція від початку до завершення

Терміни міграції мають бути зрозумілими ще до її початку. Firewall Migration Manager показує послідовність робіт, залежності та очікувані результати на кожному етапі.

Навіть великі конфігурації аналізуються за лічені хвилини, а швидка обробка й передавання даних до Cisco FMC та FTD допомагають дотримуватися графіка під час масштабних корпоративних міграцій.

Незалежно від того, чи йдеться про перенесення великої конфігурації Cisco ASA, чи складного набору політик іншого виробника, команда заздалегідь розуміє, що відбуватиметься на кожному етапі та які дії потрібно виконати далі.

Призупинення та відновлення без перезапуску

Координатор робочих процесів Firewall Migration Manager зберігає стан проєкту протягом усього процесу. Міграцію можна призупинити та продовжити пізніше з того самого місця.

Тому технічний збій, зміна плану або вимушена пауза не означають, що команді доведеться починати все спочатку. Уже завершені етапи не потрібно проходити повторно, а проаналізована конфігурація залишається готовою до подальшої перевірки та впровадження.

Проблеми видно одразу й у потрібному контексті

Міграція не завжди відбувається точно за планом. Якщо виникають проблеми, Firewall Migration Manager показує їх безпосередньо в контексті поточного етапу та допомагає ІТ-командам зрозуміти, на що саме потрібно звернути увагу.

Не потрібно чекати завершення всього циклу, щоб виявити помилку. Команди бачать проблему одразу після її виникнення, можуть оцінити її вплив і вжити необхідних заходів у межах того самого робочого процесу.

У результаті міграцію простіше контролювати, коригувати та передавати фахівцям підтримки за потреби.

У майбутніх версіях Cisco також планує додати можливості усунення несправностей із використанням штучного інтелекту.

Швидша діагностика проблем

Якщо потрібна допомога з діагностикою, Firewall Migration Manager надає фахівцям служби підтримки Cisco та партнерам необхідний контекст для швидшого реагування.

Діагностичні інструменти та детальна історія станів дають змогу скоротити час на відтворення проблеми та швидше перейти безпосередньо до її усунення.

Єдиний інтерфейс екосистеми Cisco

Firewall Migration Manager використовує той самий підхід до інтерфейсу та взаємодії, що й Cisco Cloud Control та інші рішення портфеля Cisco Secure Firewall. Для команд, які вже працюють із продуктами Cisco, інтерфейс буде знайомим із першого дня.

Сам процес міграції організований у чотири основні етапи:

1. вибір брандмауерів;
2. зіставлення конфігурацій;
3. перевірка проаналізованої конфігурації;
4. застосування змін.

На кожному етапі користувач одразу бачить обсяг роботи та наступну необхідну дію. Завдяки цьому команда витрачає менше часу на навігацію в інтерфейсі та більше — безпосередньо на перевірку результатів міграції.

Рисунок 2. Головна панель Firewall Migration Manager зі зведенням про міграції та останніми сповіщеннями

Створено для сучасних корпоративних середовищ

Корпоративні ІТ-середовища рідко бувають однорідними, тому Cisco розробила Firewall Migration Manager з урахуванням різних сценаріїв використання.

Рішення можна запустити локально на комп’ютері або у віртуальній машині. Це спрощує впровадження, оскільки не потребує створення спеціалізованої інфраструктури.

Також підтримується робота в ізольованому середовищі, де весь процес міграції залишається всередині мережі, яку контролює клієнт. Для команд, які віддають перевагу хмарному керуванню, Cisco планує додати підтримку Firewall Migration Manager у Cisco Cloud Control.

Подальші плани Cisco

Cisco продовжує розвивати Firewall Migration Manager, щоб зробити міграцію ще більш інтелектуальною, прозорою та надійною. Серед основних напрямів розвитку:

• Розширення переліку підтримуваних платформ. Cisco планує додавати нові вихідні платформи, щоб більше компаній могли переходити на Cisco Secure Firewall Threat Defense незалежно від поточної інфраструктури.
• Розширена перевірка та оптимізація. Подальший розвиток інструментів тестування перед розгортанням і оптимізації правил має допомогти командам краще оцінювати заплановані зміни та отримувати більш упорядковані конфігурації, які простіше підтримувати.
• Інтелектуальна та інтегрована міграція. Firewall Migration Manager планують інтегрувати із Cisco Cloud Control, а технології штучного інтелекту дедалі активніше використовуватимуться для рекомендацій до та під час міграції.

Водночас ці пункти відображають поточний напрям розвитку продукту, а точні терміни появи окремих функцій Cisco поки не оголосила.

Плануєте перехід на Cisco Secure Firewall?

Якщо ваша компанія планує перехід на Cisco Secure Firewall Threat Defense або керує міграцією одразу на кількох майданчиках, Firewall Migration Manager допоможе зробити цей процес більш передбачуваним, контрольованим і зручним для ІТ-команди.

Мегатрейд — офіційний дистриб’ютор Cisco в Україні. Звертайтеся до наших фахівців, щоб дізнатися більше про можливості Cisco Firewall Migration Manager, підібрати оптимальний сценарій міграції та отримати необхідні рішення Cisco для вашої інфраструктури.

Придбання обладнання, ПЗ та сервісів Cisco: sales@megatrade.ua, (044) 538-00-06.

Технічні консультації для партнерів Мегатрейд: cisco@megatrade.ua.

Подвійний захист: Cisco Secure Firewall 10.0 протидіє зашифрованому трафіку та новим викликам у сфері кібератак

Cisco та Nutanix випускають рішення для периферійних обчислень, готове до роботи з ШІ