Анализатор конфигурации межсетевых экранов для парка из разных вендоров.
SAMURAI — анализатор конфигурации межсетевых экранов, который вы разворачиваете у себя. Он забирает политики безопасности, правила NAT и дешифрования, объекты и VPN-туннели прямо с Palo Alto, FortiGate, Cisco FMC и Juniper SRX и держит всё в одном месте, где это можно искать, сравнивать и выгружать. Когда меняется правило, вы видите дифф и имя администратора, который его поменял.
Обновлено в июне 2026
Что он читает
Все базы правил в одном поиске
Ищите правила Palo Alto, FortiGate и FMC разом, с фильтром по зоне, адресу, порту или действию. Фильтрация идёт на сервере, поэтому даже большие базы правил не тормозят.
NAT и дешифрование
Правила NAT показывают реальные IP за адресными объектами, а политика SSL/TLS-дешифрования лежит рядом.
Объекты не нужно раскапывать
Адресные и сервисные группы раскрываются при синхронизации, поэтому правило читается как «HTTPS (tcp/443)», а не как имя группы на третьем уровне вложенности.
Кто это поменял
Каждое изменение политики сравнивается с предыдущим состоянием и привязывается к администратору: по коммиту на PAN-OS, по временному окну на FortiOS.
VPN рядом с правилами
IPsec-туннели, IKE-шлюзы, сессии GlobalProtect и пользователи SSL-VPN показаны рядом с политиками, которые пропускают их трафик.
Куда на самом деле идёт поток
Смоделируйте поток хоп за хопом через файрволы, маршрутизаторы, коммутаторы и фабрики ACI и посмотрите, какие устройства он проходит и какое правило решает его судьбу.
Ищете альтернативу AlgoSec?
AlgoSec, Tufin и FireMon построены вокруг жизненного цикла правил: ресертификация, согласования, оркестрация изменений. SAMURAI этих процессов не делает. Он делает анализ (эффективный доступ, гигиена правил и оценка риска для каждого правила) и при этом видит коммутаторы, фабрики и сервисы идентификации вокруг ваших файрволов. Если ваша проблема в том, что вендоров шесть, а записи о том, что где поменялось, нет, начните отсюда.
Охват
SAMURAI
Файрволы, маршрутизаторы, коммутаторы, фабрики ACI, ISE и vCenter в одном окне
Системы управления политиками
Политики файрволов
Развёртывание
SAMURAI
Один Docker-контейнер на вашей ВМ, работает в изолированной сети, данные примерно через пять минут
Системы управления политиками
Appliance или внедрение SaaS
Видимость изменений
SAMURAI
Одна лента изменений по всем вендорам, с администратором за каждым изменением
Системы управления политиками
Процессы согласования изменений в политиках файрволов
Анализ политик
SAMURAI
Эффективный доступ, затенённые, избыточные и слишком широкие правила, риск по каждому правилу
Системы управления политиками
Их сильная сторона: ресертификация, согласования и оркестрация
Если вы проводите кампании ресертификации и вам нужны процессы согласования, система управления политиками стоит своих денег. Если нужно знать, что разрешают ваши файрволы, что изменилось и кто это сделал, по всем вендорам и не отправляя конфигурацию за пределы сети, SAMURAI делает это на одной ВМ.
Частые вопросы
Что такое анализатор конфигурации межсетевого экрана?
Это инструмент, который читает конфигурацию файрвола (политики, NAT, объекты, VPN) с самого устройства и позволяет по ней искать и сравнивать, вместо того чтобы разбирать логи трафика. SAMURAI делает это для Palo Alto, FortiGate, Cisco FMC/FTD и Juniper SRX. Он раскрывает объекты до реальных портов и протоколов, вычисляет эффективный доступ и привязывает каждое изменение к администратору.
Какие межсетевые экраны поддерживает SAMURAI?
Palo Alto (PAN-OS), Fortinet FortiGate (FortiOS), Cisco Secure Firewall (FMC/FTD), Cisco ASA и Juniper SRX (Junos OS). Кроме того, он показывает ACL на маршрутизаторах и коммутаторах Cisco.
SAMURAI — это анализатор логов файрвола?
Нет. Он читает состояние политик и конфигурации с каждого устройства и не разбирает syslog и логи трафика, так что вы анализируете правила и их изменения, а не трафик. Собственные события он умеет отправлять как syslog по RFC 5424, но аналитика логов не его задача.
Есть ли бесплатный анализатор файрволов?
Да. В Docker-образ на Docker Hub входит бесплатная тестовая лицензия, почта не нужна, так что вы можете направить его на свои файрволы ещё до разговора с нами. Лицензия для продакшна выдаётся на развёртывание, цена зависит от числа устройств.
SAMURAI — альтернатива AlgoSec Firewall Analyzer?
Для видимости политик нескольких вендоров, эффективного доступа, гигиены правил, отслеживания изменений и журналов аудита да. Для автоматической ресертификации правил и процессов согласования нет, там специалист AlgoSec.
Есть ли в SAMURAI анализатор FortiGate?
Да. SAMURAI читает FortiGate через FortiOS REST API: политики, NAT, адресные и сервисные объекты, маршруты, VPN-туннели и изменения конфигурации. Всё это в том же дашборде, что и правила Palo Alto и Cisco.
Анализирует ли SAMURAI межсетевые экраны Cisco?
Да. Политики доступа и NAT, объекты и управляемые устройства FMC/FTD поддерживаются полностью, ASA читается по SSH. ACL на маршрутизаторах, коммутаторах и фабриках ACI Cisco показаны рядом.
Может ли SAMURAI работать в изолированной сети?
Да. Это один самодостаточный Docker-образ с офлайн-базой OUI и без телеметрии. Из вашей сети ничего не уходит.
Как его развернуть?
Запустите один контейнер с Docker Hub на ВМ, у которой есть доступ к вашим файрволам. Обычно через пять минут он уже показывает данные.