Миграция с Cisco на Ideco NGFW Novum

Главная
/
Миграция с Cisco на Ideco NGFW Novum

Импортозамещение

Миграция с Cisco
на Ideco NGFW Novum

Оборудование Cisco остаётся без вендорской поддержки, обновлений безопасности и сертификации ФСТЭК. Ideco переносит периметровую защиту, удалённый доступ и связность распределённой инфраструктуры на российскую платформу — и встраивается в действующую сеть Cisco без перевода маршрутизации с EIGRP на другие протоколы. Ниже — семь типовых сценариев миграции.

Запросить демо

Сценарии миграции

7

сценариев замены с оценкой готовности

EIGRP

нативная поддержка протокола Cisco

ФСТЭК

сертификация и реестр российского ПО

Инфраструктура на Cisco остаётся без вендорской поддержки

С прекращением поставок, обновлений и технической поддержки Cisco эксплуатация оборудования вендора сопряжена с растущими рисками. Для объектов критической информационной инфраструктуры применение несертифицированного иностранного межсетевого экрана несовместимо с требованиями регуляторов.

Текущее состояние

Инфраструктура Cisco

Отсутствие обновлений безопасности, технической поддержки и поставок. Нет сертификации ФСТЭК и включения в реестр российского ПО. Функциональность зачастую разнесена по разным продуктам: например, для SD-WAN нужен отдельный Cisco Catalyst SD-WAN.

Целевая архитектура

Ideco NGFW Novum + Ideco Client

Регулярные обновления и техническая поддержка на территории РФ. DPI, IPS, контент-фильтрация, TLS-инспекция, VPN, ZTNA и SD-WAN — в единой платформе. Нативная поддержка EIGRP позволяет встроить решение в сеть Cisco без переработки маршрутизации. Ideco Client работает на отечественных ОС Astra Linux, РЕД ОС и Alt OS. Сертификация ФСТЭК и реестр российского ПО.

Ниже рассмотрены семь классов задач, под которые традиционно применялась инфраструктура Cisco, и способ их закрытия связкой Ideco NGFW Novum и Ideco Client.

Единая платформа для сетевой защиты и доступа

Периметровая защита, VPN, ZTNA и SD-WAN собраны в одной платформе Ideco NGFW Novum и управляются из единого интерфейса.

Защита в базовой поставке

DPI, IPS, контент-фильтрация, TLS-инспекция и антивирус трафика входят в базовую поставку платформы — отдельные модули защиты подключать не нужно.

SD-WAN в составе платформы

Маршрутизация по SLA (задержка, джиттер, потери) и автоматическое переключение каналов встроены в платформу.

ZTNA без внешнего Cisco ISE

Проверка состояния устройства (HIP-профили) и доступ к приложениям по пользователю и устройству встроены в платформу.

Нативная поддержка EIGRP

Среди российских NGFW нативную поддержку EIGRP — фирменного протокола маршрутизации Cisco — обеспечивает только Ideco. Решение встраивается в действующую Cisco-инфраструктуру без перевода сети на OSPF или BGP. Совместимость IPsec Site-to-Site с Cisco дополнительно позволяет переносить узлы поэтапно.

Централизованное управление

Централизованное управление политиками межсетевого экранирования: NGFW администрируются из единого интерфейса Ideco Center без синхронизации разнородных систем. Поддерживается геораспределённый кластер Ideco Center из двух узлов в разных ЦОД.

Соответствие требованиям регуляторов

Сертификация ФСТЭК, реестр российского ПО и поддержка отечественных операционных систем для проектов в контуре КИИ, 187-ФЗ и 152-ФЗ.

Семь классов задач:
покомпонентное сопоставление

Для каждого сценария приведены сегмент, контекст применения инфраструктуры Cisco и покомпонентное сопоставление с Ideco. Оценка готовности приводится без упрощений: два сценария закрываются с учётом ограничений, связанных с дорожной картой.

Готовность к замене по классам задач

Сводный обзор: в каких сценариях платформа Ideco закрывает задачи Cisco в полном объёме, где замена обязательна по требованиям регуляторов, а где следует учесть ограничения.

СЦЕНАРИЙ	СЕГМЕНТ	ГОТОВНОСТЬ
C-1. Периметровый МСЭ	Крупный и средний бизнес	Полная замена
C-2. Remote Access VPN	Любой сегмент, 50–2000 пользователей	Полная замена
C-3. ZTNA / проверка устройства	Средний и крупный бизнес	Полная замена
C-4. Виртуальные контексты	Крупный бизнес, ЦОД, мультитенант	Полная замена
C-5. Site-to-Site VPN / офисы	Розница, производство, госсектор	С учётом ограничений
C-6. Регуляторика / КИИ	Госсектор, финансы, промышленность	Обязательная замена
C-7. A/A кластер VPN	Телеком, крупные банки	С учётом ограничений

Готовность к проектам
с требованиями к российским СЗИ

Официальные подтверждения соответствия, отсутствующие у Cisco на российском рынке.

ФСТЭК России

Сертификация

Межсетевой экран 4-го класса, 4-й уровень контроля отсутствия недекларированных возможностей.

Минцифры России

Реестр российского ПО

Включение в реестр — обязательное условие для закупок российского ПО в госсекторе.

Отечественные ОС

Совместимость с российским ПО

Работа на отечественных операционных системах и в реестровых программно-аппаратных комплексах.

Регуляторные требования

187-ФЗ, 152-ФЗ, приказы ФСТЭК

Соответствие требованиям по защите ПДн, ГИС и объектов КИИ — в том числе приказам ФСТЭК № 17, 21, 239.

Заполните форму, чтобы получить доступ к демонстрации

Оценка вашей инфраструктуры Cisco и целей миграции
Демонстрация Ideco NGFW Novum и Ideco Client
План поэтапной миграции без прерывания сервисов
Оценка соответствия требованиям регуляторов

Подберём сценарий миграции с Cisco под вашу инфраструктуру