Seminar Endian Firewall Community zu Endian UTM – Migration und Funktionsvergleich

Das zweitägige Seminar behandelt die strukturierte Ablösung einer bestehenden Endian-Firewall-Community-Installation durch eine kommerzielle Endian-UTM-Umgebung. Im Mittelpunkt stehen Bestandsaufnahme, Funktionsabgleich, bereinigte Zielarchitektur, kontrollierter Neuaufbau, Testplanung, Umschaltung und Rückfall. Bestehende Konfigurationen werden nicht unkritisch kopiert, sondern nach Schutzbedarf, Betriebsrelevanz und Zukunftsfähigkeit bewertet.

Inhaltsübersicht

• Lernziele
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Lernziele

• Community-Konfigurationen und betriebliche Abhängigkeiten vollständig inventarisieren
• Funktionsunterschiede und zusätzlichen UTM-Bedarf fachlich bewerten
• eine bereinigte Zielarchitektur mit klaren Abnahmekriterien planen
• Migration, Cutover und Rollback kontrolliert durchführen
• Betriebsdokumentation und Verantwortlichkeiten auf den Zielstand bringen

Zielgruppe

Firewall- und Netzwerkadministration, Systembetrieb, technische Projektleitung sowie für Migrationen verantwortliche IT-Dienstleister

Voraussetzungen

Grundkenntnisse zu TCP/IP, Routing, Firewallregeln und der vorhandenen Community-Installation; administrative Zugänge und eine aktuelle Konfigurationssicherung

Seminarinhalte

Modul 1: Community-Installation und Zielanforderungen analysieren

1. Version, Hardware, Zonen, Regeln, VPNs, Proxys, Benutzer und Betriebsprozesse inventarisieren.
2. Genutzte Community-Funktionen und fehlende Anforderungen an Support, Sicherheit und Management erfassen.
3. Technische Schulden, veraltete Regeln und nicht dokumentierte Abhängigkeiten bewerten.
4. Migrationsumfang und priorisierte Erfolgskriterien festlegen.

Modul 2: Zielarchitektur für Endian UTM entwerfen

1. Bereitstellungsmodell, Dimensionierung, Lizenzen und Sicherheitsdienste auswählen.
2. Zonen-, Routing-, Firewall-, VPN- und Identitätskonzept auf einen bereinigten Sollzustand ausrichten.
3. Neue UTM-Funktionen nur mit fachlichem Zweck und messbarer Abnahme einplanen.
4. Parallelbetrieb, Testnetz und Rückfallmöglichkeit vorbereiten.

Modul 3: Konfiguration strukturiert übertragen

1. Objekte, Regeln, Netze, Zertifikate, Benutzer und Dienstparameter nach Abhängigkeit sortieren.
2. Nicht übertragbare oder nicht mehr benötigte Einstellungen kennzeichnen.
3. Konfiguration bevorzugt kontrolliert neu aufbauen und jeden Funktionsblock einzeln testen.
4. Abweichungen zwischen Alt- und Zielsystem nachvollziehbar dokumentieren.

Modul 4: Regeländerungen testen, dokumentieren und zurückrollen

1. Ausgangszustand sichern und technische sowie fachliche Abnahmekriterien festlegen.
2. Änderungen in kleinen, nachvollziehbaren Schritten mit Protokollierung umsetzen.
3. Erlaubnis-, Sperr-, Rückweg- und Ausfallszenarien kontrolliert prüfen.
4. Rollback durchführen, falls Abnahmekriterien nicht erfüllt sind, und Regelstand dokumentieren.

Modul 5: Umschaltung und Rückfall durchführen

1. Sicherungen, Wartungsfenster, Kommunikationsplan und Abbruchkriterien festlegen.
2. Provider, interne Netze und Veröffentlichungen in definierter Reihenfolge umschalten.
3. Kernkommunikation, VPN, Proxy und Sicherheitsdienste unmittelbar prüfen.
4. Bei kritischer Abweichung auf den dokumentierten Ausgangszustand zurückkehren.

Modul 6: Migration fachlich und technisch abschließen

1. Vollständige Testmatrix aus Altbetrieb und Zielanforderungen abarbeiten.
2. Performance, Protokollierung, Alarmierung und Supportprozesse kontrollieren.
3. Altsystem sicher außer Betrieb nehmen und verbleibende Daten behandeln.
4. As-built-Dokumentation und Betriebsübergabe aktualisieren.

Praxisübungen

• Bestandsaufnahme einer Beispielinstallation mit Regel-, Objekt- und Dienstinventar
• Aufbau einer bereinigten UTM-Zielkonfiguration in Funktionsblöcken
• Durchführung einer Testumschaltung mit dokumentiertem Rückfall
• Erstellung einer technischen Abnahme- und Übergabecheckliste

Methodik

Fachliche Einordnung, nachvollziehbare Demonstrationen, schrittweise Konfiguration, praktische Übungen am System, Positiv- und Negativtests, strukturierte Fehleranalyse sowie dokumentierte Abnahme der erarbeiteten Konfiguration.