Безопасность изолированной сети без обращений наружу.
SAMURAI обеспечивает мониторинг безопасности изолированных (air-gap) сетей: засекреченных, промышленных и закрытых. Когда образ уже внутри, внешнее подключение ему не нужно совсем: ни сервера лицензий, ни телеметрии, ни проверки обновлений, ни облачных API. Он находит эндпоинты, анализирует конфигурацию файрволов и сети и отслеживает изменения на Cisco, Palo Alto, FortiGate и Juniper, не выходя за ваш периметр.
Обновлено в июле 2026
Сделан для работы без связи
Офлайн после установки
Один раз перенесите Docker-образ через границу и запустите. За проверкой лицензии, обновлениями или аналитикой он наружу не ходит.
Производитель устройства без интернета
В образ встроена база IEEE OUI на 39 000 записей, поэтому производитель по MAC-адресу определяется локально и мгновенно.
Нет сервера лицензий
Аутентификация и лицензирование работают локально. SAMURAI отправляет трафик только к устройствам, которые вы мониторите, на выбранные вами порты.
Самоподписанные сертификаты не проблема
В изолированных сетях живут самоподписанные сертификаты и внутренние CA, и SAMURAI на это рассчитан. Для его собственного HTTPS можно поставить свой сертификат.
Установка на флешке
Скачайте образ на машине с интернетом, перенесите через docker save и docker load и запустите внутри контура. Это один контейнер на одной ВМ.
Офлайн работает всё
Корреляция эндпоинтов, анализ конфигурации файрволов, обнаружение изменений с авторами, моделирование пути и проверки соответствия работают без подключения.
Почему большинство инструментов не работает без интернета
Большинство инструментов мониторинга и управления политиками рассчитывают на интернет для лицензий, обновлений, фидов угроз или облачного бэкенда. В изолированной сети это делает их бесполезными. SAMURAI исходит из обратного.
Нужна ли связь
SAMURAI
Не нужна, когда образ внутри
Инструменты, завязанные на облако
Проверки лицензий, обновления или облачный бэкенд
Определение производителя
SAMURAI
Встроенная офлайн-база OUI
Инструменты, завязанные на облако
Внешние запросы к API во время работы
Развёртывание
SAMURAI
docker save и docker load через границу
Инструменты, завязанные на облако
Онлайн-установщик или подключение к SaaS
Где хранятся данные
SAMURAI
Всё остаётся внутри контура
Инструменты, завязанные на облако
Данные или метаданные уходят в облако
В сети с надёжным интернетом подойдёт много инструментов. Без него большинство даже не запустится. Для SAMURAI изолированная сеть — обычный случай.
Частые вопросы
Может ли SAMURAI работать в полностью изолированной сети?
Да. Когда Docker-образ перенесён через границу, интернет ему не нужен: ни сервера лицензий, ни телеметрии, ни проверки обновлений, ни внешних запросов. Всё работает на одной ВМ внутри вашего периметра.
Как установить его без интернета?
Скачайте образ на машине с интернетом, перенесите его через docker save и docker load и запустите внутри контура. Больше ничего скачивать не нужно: все зависимости и базы уже в образе.
Как определяется производитель эндпоинта без интернета?
В образ входит база IEEE OUI на 39 000 записей, так что сопоставить MAC-адрес с производителем можно локально. Никаких внешних API и DNS.
Нужно ли ему выходить наружу за лицензией или обновлениями?
Нет. Лицензия и аутентификация проверяются локально, обращений за обновлениями и телеметрии нет. Он общается только с устройствами, которые вы зарегистрировали.
Что с TLS и самоподписанными сертификатами?
Изолированные сети почти всегда работают на самоподписанных сертификатах или внутреннем CA. SAMURAI читает API устройств, которые их используют, а для его веб-интерфейса можно установить свой сертификат в настройках.
Для каких сред это подходит?
Для государственных, оборонных, промышленных и OT-сетей, финансовых сетей и критической инфраструктуры, отрезанных от интернета по политике, а также для любого сегмента, откуда конфигурация файрволов не должна уходить.