FortiGate EOL dan EOS: Cara Membaca Siklus Hidup Produk Fortinet dan Kapan Harus Mengganti Perangkat

Pertanyaan yang paling sering masuk soal ini berbunyi kira-kira begini: “firewall kami sudah EOL, apakah harus segera diganti?” Jawabannya bergantung pada EOL yang mana — dan itulah sumber kebingungannya, karena Fortinet memakai empat penanda berbeda yang sering disebut “EOL” secara serampangan.

Perbedaan di antara keempatnya bukan soal istilah. Satu di antaranya menentukan kapan perangkat berhenti terlindungi, dan satu lagi menentukan tenggat terakhir Anda masih bisa memperpanjang dukungan. Salah membaca yang kedua berarti kehilangan pilihan yang sebenarnya masih terbuka.

Empat penanda dan artinya

Jarak waktu antar-penanda

Ini bagian yang paling berguna untuk perencanaan anggaran, karena jaraknya bisa diperkirakan:

• EOS jatuh sekitar 60 bulan setelah EOO untuk perangkat keras. Artinya sejak perangkat berhenti dijual, Anda punya kira-kira lima tahun sebelum dukungannya benar-benar berakhir.
• LSED jatuh 12 bulan sebelum EOS. Ini tenggat yang paling mudah terlewat: setelah LSED lewat, kontrak dukungan tidak bisa diperpanjang lagi meski EOS masih setahun lagi.
• Fortinet memberi pemberitahuan minimal 90 hari sebelum EOO diumumkan berlaku, lewat penerbitan End of Life notification.

Cara mengecek tanggal untuk model Anda sendiri

Tanggal berbeda untuk tiap model, dan bisa berubah bila Fortinet merevisi pengumumannya. Karena itu jangan mengandalkan angka dari artikel mana pun — termasuk yang ini — untuk keputusan pengadaan. Periksa langsung:

1. 01

   Masuk ke portal FortiCloud

   Buka halaman Product Life Cycle di akun FortiCloud Anda. Halaman itu punya tab terpisah untuk perangkat keras, perangkat lunak, dan layanan.

2. 02

   Cari berdasarkan model, bukan nomor seri

   Tanggal siklus hidup berlaku per model, bukan per unit. Dua perangkat model sama yang dibeli beda tahun punya tanggal EOS yang sama.

3. 03

   Catat tiga angka

   EOO, LSED, dan EOS. Yang masuk kalender pengadaan adalah LSED; yang masuk kalender risiko adalah EOS.

4. 04

   Ekspor untuk seluruh armada

   Portal menyediakan ekspor daftar. Untuk organisasi dengan perangkat di banyak lokasi, ini jauh lebih cepat daripada memeriksa satu per satu — dan biasanya memunculkan satu atau dua unit yang terlupakan.

Apa yang sebenarnya terjadi setelah EOS

Perangkat tidak mati. Ia tetap menyala, tetap meneruskan trafik, dan sekilas tidak ada yang berubah. Justru itu yang membuat risikonya mudah diabaikan.

Yang berhenti adalah hal-hal yang tidak terlihat dari luar:

• Pembaruan tanda tangan ancaman berhenti. Firewall masih memeriksa trafik, tetapi hanya terhadap ancaman yang sudah dikenalnya. Ancaman baru lewat tanpa terdeteksi.
• Perbaikan kerentanan berhenti. Bila ditemukan celah pada FortiOS versi yang dijalankan perangkat itu, tidak akan ada tambalan untuknya.
• Dukungan teknis berhenti. Saat terjadi gangguan, tidak ada jalur eskalasi ke pabrikan.
• Penggantian perangkat keras berhenti. Unit yang rusak tidak lagi bisa ditukar lewat jalur RMA.

Poin kedua adalah yang paling serius untuk sektor yang diatur ketat. Firewall dengan kerentanan yang diketahui publik dan tidak bisa ditambal adalah temuan yang sulit dijelaskan kepada pemeriksa — dan pada sebagian standar kepatuhan, memakai perangkat yang sudah melewati EOS langsung menjadi ketidaksesuaian, terlepas dari apakah pernah terjadi insiden.

Kapan sebaiknya mulai merencanakan penggantian

Berdasarkan pendampingan yang kami kerjakan, urutan waktu yang realistis kira-kira begini:

Baris kedua layak diperhatikan. Firewall yang dibeli lima tahun lalu dipilih berdasarkan beban lima tahun lalu — sebelum inspeksi trafik terenkripsi menjadi kebutuhan wajib, dan sebelum jumlah perangkat terhubung bertambah seperti sekarang. Mengganti dengan model setara secara lurus sering menghasilkan perangkat yang sudah sempit sejak hari pertama.

Pilihan selain mengganti langsung

Mengganti bukan satu-satunya jalan, terutama bila anggaran belum tersedia. Dua pilihan lain yang sah, dengan konsekuensinya masing-masing:

1. Perpanjang dukungan sebelum LSED. Membeli waktu satu sampai dua tahun. Berlaku hanya bila LSED belum lewat, dan biayanya tetap keluar tanpa menambah kapasitas apa pun.
2. Turunkan peran perangkat. Firewall lama dipindahkan ke posisi yang risikonya lebih rendah — misalnya sebagai pemisah segmen internal, bukan lagi gerbang ke internet. Ini mengurangi paparan, tetapi tidak menghilangkan masalah kerentanan yang tidak tertambal.

Catatan tentang versi FortiOS

LSSV — versi FortiOS terakhir yang didukung sebuah model — sering menjadi pembatas yang muncul lebih dulu daripada EOS itu sendiri.

Perangkat yang LSSV-nya tertinggal beberapa versi tidak bisa menjalankan fitur yang hanya ada di versi lebih baru, dan lebih penting lagi, tidak bisa mengikuti perbaikan keamanan yang hanya dirilis untuk cabang versi terkini. Dalam praktik, ini kadang membuat penggantian perlu dilakukan lebih awal daripada yang disarankan tanggal EOS — bukan karena dukungan berakhir, melainkan karena perangkat tertinggal terlalu jauh untuk tetap aman.

Membaca pengumuman End of Life Fortinet

Ketika sebuah model memasuki akhir siklusnya, Fortinet menerbitkan End of Life notification. Dokumen itu pendek, tetapi memuat beberapa hal yang layak dibaca teliti karena menentukan pilihan yang tersisa.

• Model pengganti yang disarankan. Fortinet biasanya menyebut penerusnya. Perlu dicatat bahwa penerus resmi tidak selalu setara kapasitasnya — kadang lebih besar, kadang berbeda tata letak port sehingga menuntut penyesuaian kabel.
• Apakah lisensi bisa dipindahkan. Sebagian layanan berlangganan dapat dialihkan ke perangkat baru, sebagian tidak. Ini memengaruhi hitungan biaya penggantian secara langsung.
• Tanggal untuk tiap SKU. Satu keluarga produk bisa punya tanggal berbeda untuk varian berbeda — misalnya varian dengan penyimpanan internal seringkali punya jadwal tersendiri.

Kekeliruan yang lumayan sering terjadi: membaca pengumuman untuk seri lalu menganggapnya berlaku untuk semua model di dalamnya. Periksa nomor model persis milik Anda, bukan nama serinya.

Kalau perangkat dibeli lewat pihak ketiga

Tanggal siklus hidup ditetapkan Fortinet berdasarkan model, bukan berdasarkan kapan Anda membelinya. Konsekuensinya perlu dipahami, terutama bila perangkat dibeli dari sumber yang tidak resmi.

Hal lain yang perlu dipastikan adalah status registrasi. Perangkat yang tidak terdaftar atas nama organisasi Anda tidak akan muncul di portal FortiCloud, sehingga tanggal siklus hidupnya tidak terlacak dan kontrak dukungan tidak bisa diaktifkan. Ini persoalan yang lebih sering terjadi daripada yang diperkirakan pada pembelian lewat jalur tidak resmi.

Menyusun daftar armada yang berguna

Untuk organisasi dengan perangkat di beberapa lokasi, daftar yang berguna memuat lebih dari sekadar nama model. Yang kami sarankan minimal berisi kolom-kolom berikut:

Daftar semacam ini juga menjawab pertanyaan pemeriksa yang lazim muncul pada audit: apakah organisasi mengetahui perangkat apa saja yang dimilikinya, dan apakah ada yang sudah melewati masa dukungan. Dua pertanyaan itu sulit dijawab meyakinkan tanpa inventaris tertulis.

Kaitannya dengan kepatuhan

Untuk organisasi yang diatur ketat — bank daerah, BPR, dan rumah sakit termasuk — perangkat yang melewati EOS bukan sekadar risiko teknis. Ia menjadi temuan.

Alasannya sederhana dan sulit dibantah: pengendalian keamanan mensyaratkan sistem menerima pembaruan keamanan. Perangkat yang tidak lagi menerima tambalan tidak memenuhi syarat itu, terlepas dari apakah pernah terjadi insiden. Argumen bahwa perangkat masih berfungsi normal tidak menjawab pertanyaan yang diajukan pemeriksa.

Karena itu, untuk sektor tersebut, tanggal EOS sebaiknya masuk kalender kepatuhan, bukan hanya kalender teknis. Menemukannya saat pemeriksaan sedang berlangsung berarti tidak ada lagi waktu untuk memperbaiki.

Penutup

Siklus hidup perangkat jaringan lebih mudah dikelola ketika tanggalnya diketahui jauh hari, dan jauh lebih mahal ketika baru diperiksa saat ada masalah. Yang perlu dilakukan sebenarnya sederhana: daftar seluruh perangkat, catat LSED dan EOS masing-masing, lalu masukkan ke kalender anggaran. Pekerjaan itu memakan satu sore, dan menghindarkan keputusan tergesa-gesa yang biasanya berujung pada pilihan paling mahal.