Innostage автоматизировала перенос политик Check Point на Континент 4

Автоматизированный перенос политик Check Point на Континент 4

Innostage автоматизировала перенос политик безопасности с межсетевых экранов Check Point на российское решение NGFW Континент. Процесс трансформации ИТ-инфраструктуры и перехода на отечественные средства защиты информации требует замены зарубежных комплексных решений. Перенос правил фильтрации и базы объектов вручную при смене межсетевого экрана является длительным и рискованным процессом. Ошибки в объектах или порядке правил способны вызвать сбои в работе бизнес-сервисов или создать бреши в защите.

Утилита convert_cp_json_to_c4 преобразует политики Check Point

Для автоматизации переноса использовалась утилита convert_cp_json_to_c4. Она преобразует JSON-выгрузку объектов и политик Check Point в формат, готовый к импорту в приложение «Менеджер Конфигурации». В статье приведены результаты работы с конкретными версиями решений двух производителей: Check Point R81.20 и NGFW Континент версии 4.2.1.653. Утилита позволяет переносить правила безопасности, которые формировались годами и включают тысячи объектов. К таким объектам относятся сетевые объекты, группы, домены, URL и приложения. В зависимости от версии программного обеспечения возможны нюансы при переносе. Общая механика работ и описанные ограничения помогут сэкономить время и избежать проблем при аналогичных задачах.

Перенос политик снижает риски ошибок и затраты времени

Автоматизированный перенос политик безопасности с Check Point на Континент 4 снижает риски ошибок, связанные с ручным переносом правил фильтрации и базы объектов. Процесс замены платформы межсетевого экранирования сопряжен с высокими рисками ошибок и существенными временными затратами. Правила безопасности на межсетевых экранах в крупных организациях формируются годами. Они включают тысячи объектов и определенную логику формирования самих правил. Автоматизация этого процесса позволяет сохранить целостность конфигурации и обеспечить непрерывность работы бизнес-сервисов.