Анализатор межсетевых экранов Cisco для FMC, FTD и ASA.
SAMURAI — анализатор межсетевых экранов Cisco, который работает на вашем сервере. Он читает политики контроля доступа и NAT из Firepower Management Center, забирает конфигурацию FTD и ASA по SSH и добавляет ACL с окружающего оборудования на IOS, IOS-XE и NX-OS. Вы работаете с правилами в том виде, в каком они настроены, и у каждого изменения виден автор.
Обновлено в июне 2026
Что он читает у Cisco
Политики доступа и NAT в FMC
Правила контроля доступа и NAT, назначения политик и развёртываемые устройства из FMC, с поиском по всем FTD, которыми он управляет.
FTD и ASA по SSH
Интерфейсы, маршруты, объекты и правила доступа прямо с устройств, в одном окне с политиками FMC.
Группы объектов в развёрнутом виде
Сетевые и сервисные группы раскрываются до конца, поэтому правило читается как «tcp/443», а не как имя вложенного object-group.
ACL маршрутизаторов и коммутаторов
Списки доступа на IOS, IOS-XE и NX-OS показаны рядом с файрволами, и весь путь через оборудование Cisco виден в одном месте. Эти ACL только отображаются, риск для них не считается.
Контракты ACI
Тенанты, EPG и контракты из APIC и NDO, так что политика east-west внутри фабрики стоит рядом с правилами периметра.
Кто это поменял
Изменения политик FMC, FTD и ASA находятся по состоянию устройства, сравниваются и привязываются к администратору и транзакции. Журналы аудита для этого не нужны.
Чем он отличается от анализаторов логов Cisco
Большинство инструментов, которые продаются как «анализатор логов файрвола Cisco», разбирают syslog и показывают, какой трафик прошёл. SAMURAI читает конфигурацию и показывает, какие правила действуют и что изменилось. Это ответы на разные вопросы, и вполне возможно, что вам нужны оба.
Источник данных
SAMURAI
Конфигурация FMC, FTD, ASA и устройств IOS/NX-OS
Анализаторы логов Cisco
Syslog и логи трафика
На какой вопрос отвечает
SAMURAI
Какие правила действуют и кто их менял?
Анализаторы логов Cisco
Какой трафик прошёл или был отброшен?
Охват
SAMURAI
Файрволы Cisco плюс маршрутизаторы, коммутаторы, ACI, ISE и vCenter
Анализаторы логов Cisco
Обычно только логи файрволов
Развёртывание
SAMURAI
Один Docker-контейнер на вашем сервере, работает в изолированной сети
Анализаторы логов Cisco
Сборщик логов или SaaS-конвейер
Для аналитики трафика правильный инструмент — анализатор логов. Чтобы искать по конфигурации файрволов Cisco в FMC, FTD, ASA и окружающей сети и видеть, кто что поменял, берите SAMURAI.
Частые вопросы
Анализирует ли SAMURAI Cisco Secure Firewall (FMC/FTD)?
Да. Он читает политики доступа и NAT, объекты и развёртываемые устройства из FMC, а конфигурацию FTD с самих устройств. Искать и сравнивать политику по всем управляемым FTD можно из одного дашборда.
Умеет ли он читать Cisco ASA?
Да, по SSH: интерфейсы, маршруты, объекты и правила доступа. ASA показывается в том же окне, что FMC и FTD.
Это анализатор логов файрвола Cisco?
Нет. SAMURAI читает политики и объекты с устройств и не разбирает syslog, так что вы анализируете правила и их изменения. Собственные события он может отправлять как syslog по RFC 5424, но аналитика логов не его работа.
Умеет ли он чистить и оптимизировать правила файрвола Cisco?
Он делает анализ. Для FTD Policy Analyzer вычисляет эффективный доступ, находит затенённые, избыточные и слишком широкие правила и ранжирует каждое правило по степени открытости. Ресертификацию и процессы согласования он не ведёт, это задача систем управления политиками.
Есть ли бесплатная версия?
Да. В Docker-образ входит бесплатная тестовая лицензия, почта не нужна, так что вы можете подключить свои файрволы Cisco ещё до разговора с нами.
Как его развернуть?
Запустите один контейнер на ВМ, у которой есть доступ к FMC, устройствам FTD и ASA и оборудованию IOS/NX-OS. Обычно данные появляются примерно через пять минут.
Есть ли бесплатный анализатор логов файрвола Cisco?
SAMURAI не анализатор логов, но попробовать его можно бесплатно: тестовая лицензия идёт вместе с образом, почта не нужна. Если нужна именно бесплатная аналитика логов трафика, лучше взять специализированный инструмент для логов. Если хотите видеть правила Cisco и их изменения, попробуйте SAMURAI на своих устройствах.
Можно ли использовать SAMURAI для аудита файрволов Cisco?
Да, для аудита конфигурации. Вы получаете запись политик и объектов FMC, FTD и ASA с поиском и ленту изменений с автором каждого изменения, а это закрывает большую часть вопросов аудиторов. Отчётов для сертификации соответствия он не формирует и неиспользуемые правила по счётчикам срабатываний не ищет.
Подходит ли он для мониторинга файрволов Cisco?
Он мониторит конфигурацию, а не трафик. SAMURAI постоянно синхронизирует FMC, FTD и ASA и отмечает каждое изменение политики, так что вы всегда знаете, какие правила действуют и когда они менялись. Графиков загрузки каналов по SNMP он не рисует.
Поддерживает ли он старые Cisco PIX или ASA?
ASA да, по SSH. PIX давно снят с поддержки, и SAMURAI его не читает, а его преемники ASA и FTD поддерживаются.