معرفی Config Studio 2.5؛ ابزار جدید مهاجرت به فایروال سوفوس

سوفوس به‌تازگی نسخه جدید ابزار مدیریتی خود با نام Sophos Firewall Config Studio 2.5 را معرفی کرده است. این ابزار که پیش‌تر با نام Sophos Firewall Configuration Viewer شناخته می‌شد، یک پلتفرم مبتنی بر مرورگر است که به مدیران شبکه کمک می‌کند تنظیمات فایروال را مشاهده، تحلیل، مقایسه و ویرایش کنند.
مهم‌ترین ویژگی نسخه جدید، امکان مهاجرت تنظیمات از فایروال‌های سایر برندها به فایروال سوفوس است؛ قابلیتی که فرآیند جایگزینی فایروال‌های قدیمی یا تغییر Vendor امنیتی را برای سازمان‌ها بسیار ساده‌تر می‌کند.

Sophos Firewall Config Studio 2.5 چیست؟

Sophos Firewall Config Studio یک ابزار قدرتمند برای بررسی و مدیریت فایل‌های پیکربندی فایروال است. مدیران شبکه می‌توانند با استفاده از این ابزار تنظیمات فایروال را بررسی کنند، تغییرات مورد نیاز را اعمال کنند و حتی قبل از اعمال در دستگاه اصلی، یک دید کامل از ساختار کانفیگ داشته باشند.
در نسخه 2.5 این ابزار به‌طور قابل توجهی توسعه یافته و قابلیت‌های تحلیل، ویرایش و مهاجرت کانفیگ در آن تقویت شده است.

مهاجرت از فورتی نت، Palo Alto و SonicWall به سوفوس

یکی از مهم‌ترین قابلیت‌های اضافه شده در این نسخه، امکان تبدیل و مهاجرت تنظیمات از فایروال‌های دیگر به فایروال سوفوس است. اکنون Config Studio می‌تواند تنظیمات فایروال‌های زیر را شناسایی و تبدیل کند:

• FortiGate
• SonicWall
• Palo Alto Networks

این قابلیت در واقع ادامه و توسعه ابزار Sophos Migration Assistant است که اکنون مستقیماً در Config Studio ادغام شده و تجربه‌ای ساده‌تر و یکپارچه‌تر برای مهاجرت فراهم می‌کند.
در فرآیند مهاجرت، بسیاری از تنظیمات رایج شبکه به‌صورت خودکار تبدیل می‌شوند، از جمله:

• Network Objects و آدرس‌های شبکه
• Firewall Rules
• NAT Rules
• تنظیمات VPN
• Static Routes

این موضوع باعث می‌شود سازمان‌هایی که قصد مهاجرت از Fortinet به Sophos، مهاجرت از Palo Alto به سوفوس یا مهاجرت از SonicWall به سوفوس را دارند، بتوانند بخش بزرگی از تنظیمات خود را بدون نیاز به پیکربندی مجدد منتقل کنند.

مهاجرت از سوفوس UTM به نسل جدید

علاوه بر مهاجرت از برندهای دیگر، Config Studio 2.5 می‌تواند در فرآیند ارتقاء از سوفوس UTM به سوفوس (XGS Series) نیز بسیار مفید باشد.
با توجه به اینکه بسیاری از سازمان‌ها هنوز از سوفوس UTM استفاده می‌کنند و در حال برنامه‌ریزی برای مهاجرت به نسل جدید XGS هستند، ابزار Config Studio کمک می‌کند تا:

• تنظیمات فعلی بررسی و تحلیل شوند.
• ساختار Ruleها و Objectها به‌صورت دقیق دیده شود.
• قبل از پیاده‌سازی در Sophos Firewall جدید، اصلاحات لازم انجام شود.

این موضوع ریسک خطا در فرآیند مهاجرت از سوفوس UTM به سری XGS را به شکل قابل توجهی کاهش می‌دهد.

گزارش دقیق مهاجرت و مقایسه تنظیمات

یکی از قابلیت‌های بسیار کاربردی Config Studio ارائه Migration Report است. این گزارش به مدیران شبکه نشان می‌دهد:

• کدام تنظیمات با موفقیت تبدیل شده‌اند.
• کدام موارد نیاز به بررسی دارند.
• چه بخش‌هایی به‌صورت خودکار قابل انتقال نیستند.

این گزارش کمک می‌کند تا قبل از Import کردن تنظیمات در فایروال سوفوس، مشکلات احتمالی شناسایی و اصلاح شوند.

بهبودهای Configuration Editor در نسخه 2.5

در کنار قابلیت مهاجرت، نسخه جدید شامل بهبودهای مهمی در بخش Configuration Editor نیز است که کار آماده‌سازی تنظیمات برای مدل‌های مختلف فایروال سوفوس را ساده‌تر می‌کند.
برخی از این بهبودها شامل موارد زیر هستند:

• Interface Mapping Wizard برای شناسایی سریع مدل فایروال و نگاشت اینترفیس‌ها
• پشتیبانی بهبود یافته از VPN
• پشتیبانی از XFRM Interface
• ابزارهای بهتر برای ایجاد Web Exception و شناسایی Regular Expressionهای نادرست

رفع مشکلات نسخه‌های قبلی

در نسخه 2.5 چند مشکل نیز برطرف شده است، از جمله:

• نمایش داده نشدن DHCP Static Entry در گزارش‌ها
• نمایش نادرست Domain List هایی که چندین ورودی داشتند در گزارش Web

جمع‌بندی

نسخه جدید Sophos Firewall Config Studio 2.5 یک ابزار بسیار کاربردی برای مدیران شبکه و متخصصان امنیت است. این ابزار نه‌تنها مشاهده و مدیریت تنظیمات فایروال را ساده‌تر می‌کند، بلکه با اضافه شدن قابلیت مهاجرت از فورتی‌نت، پالو آلتو نت‌ورکز و سونیک‌وال به سوفوس و همچنین کمک به ارتقاء از UTM به نسل جدید، فرآیند تغییر زیرساخت امنیتی سازمان‌ها را سریع‌تر و کم‌ریسک‌تر می‌کند. با استفاده از این ابزار، سازمان‌ها می‌توانند با اطمینان بیشتری به سمت نسل جدید فایروال‌های سوفوس حرکت کنند و مدیریت امنیت شبکه خود را به شکل مدرن‌تری انجام دهند.

منبع خبر: Sophos Community