Nimitykset XG, SG, XGS, UTM ja Sophos Firewall OS sekoittuvat arjessa helposti. Päivitysten ja tuen kannalta niiden ero on kuitenkin ratkaiseva. Palomuuri voi yhä käynnistyä ja välittää liikennettä, vaikka sen laitteisto olisi jo tuetun elinkaaren ulkopuolella.
Kirjaa laitteisto ja käyttöjärjestelmä erikseen
XG ja XGS ovat laiteperheitä. UTM ja SFOS tarkoittavat eri ohjelmistoalustoja; SG-laitteissa voi asennuksesta riippuen olla eri järjestelmiä. Tarkistus alkaa siksi mallista, laiterevisiosta ja todellisuudessa asennetusta käyttöjärjestelmästä. Vanha lasku tai nimi verkkokaaviossa ei yksin riitä.
Sophos ilmoittaa XG-laitteiston elinkaaren päättymispäiväksi 31. maaliskuuta 2025. Nykyinen version 22 laiteohjelmisto ei tue XG- eikä SG-laitteistoa. Tämä ei tarkoita kaikkien samankaltaisesti nimettyjen ohjelmistoasennusten yleistä sammuttamista: virtuaali-, ohjelmisto- ja pilvitoteutuksia arvioidaan niiden omien alusta- ja lisenssiehtojen perusteella.
Kulkeva liikenne ei osoita tuen voimassaoloa
Laitteiston elinkaaren päättyminen ei välttämättä tarkoita, että laite hylkää kaikki paketit samana päivänä. Se muuttaa kuitenkin ylläpidon, vianmäärityksen ja suojaustoimintojen edellytyksiä. Käytettävissä olevat toiminnot ja päivitykset tarkistetaan valmistajan ajantasaisista tiedoista ja todellisista käyttöoikeuksista.
Myös UTM:llä on omat sääntönsä. Lisenssin ja tuen määräaikainen päällekkäisyys tuotteen elinkaaren päätyttyä ei ole uusi pitkän aikavälin tuotelupaus. Seuraava askel on luotettava inventaario, ilman oletusta siitä, että yhä vihreä hallintasivu osoittaisi riittävää suojaa ja tukea pysyvästi.
Mitoita kohdejärjestelmä todellisen käytön mukaan
Korvaavaa järjestelmää varten arvioidaan yhteyksien kaistanleveys, käytössä olevat tarkistukset, samanaikaiset yhteydet, VPN, porttitarve ja suunniteltu kehitys. Mallin numero ei ole yleispätevä suorituskyvyn suhdeluku. Arvioon voi kuulua myös virtuaalinen toteutus tai muu sopiva alusta.
Tarvittavat lisenssit ja palvelut kohdistetaan läpinäkyvästi. Järjestelmän vaihto tarjoaa myös tilaisuuden tunnistaa vanhentuneet säännöt ja palvelut, joita ei enää julkaista. Laajaa määrityskokonaisuutta ei pidä siirtää sellaisenaan vain siksi, että sen voi teknisesti tuoda.
Siirto tarvitsee oman testauksensa
Sophos kuvaa varmuuskopiointi- ja palautusavustajan tuettuja siirtoja varten. Edellytyksiä ovat muun muassa yhteensopivat ohjelmistoversiot, sopiva kohde ja tarvittavat varmuuskopioavaimet. Jos porttien määrä poikkeaa, liitäntöjen määritysten on vastattava todellisia kaapeleita ja verkkoja. Yhteensopivuus tarkistetaan etukäteen.
Siirron jälkeen säännöt, VPN, DNS, varmenteet, hallintayhteydet ja tärkeät sovellukset testataan ja hyväksytään. Vasta sitten vaihto on valmis. DAXS auttaa mallien ja versioiden inventoinnissa sekä jäljitettävän siirtosuunnitelman laatimisessa. Vanha tuotenimi ei yksin riitä päätöksen perusteeksi.
Sophos DAXSilla · Infrastruktuuri ja ylläpito · Pyydä nykytilan kartoitus
Lähteet: Sophos: siirto XG:stä XGS:ään (ulkoinen linkki) · Sophos: tuotteiden poistumiskalenteri (ulkoinen linkki) · Sophos: SFOS 22:n tukemat alustat (ulkoinen linkki)
