Инструмент аудита межсетевых экранов, который читает сами правила.
SAMURAI — инструмент аудита межсетевых экранов, который вы разворачиваете у себя. Он читает политики безопасности, NAT, объекты и VPN прямо с Palo Alto, FortiGate, Cisco FMC/FTD, ASA и Juniper SRX, отмечает затенённые, избыточные и слишком широкие правила и вычисляет, что каждое правило разрешает на самом деле. У каждого изменения есть автор, так что следующий аудит — это выгрузка, а не неделя скриншотов.
Обновлено в июле 2026
Что он проверяет
Гигиена правил
Затенённые, избыточные и слишком широкие правила по всей базе. Аудиторы ищут их в первую очередь.
Эффективный доступ
Что каждое правило разрешает на самом деле, с раскрытыми объектами и применённым NAT, а не только то, что написано в правиле.
Кто это поменял
Каждое изменение политики находится по состоянию устройства и привязывается к администратору, так что на вопрос «кто и когда это поменял?» есть письменный ответ.
История, которую можно сравнить
Сравните конфигурацию в любые два момента времени, включая изменения, которые так и не попали в журнал аудита.
Один аудит на всех вендоров
Palo Alto, FortiGate, Cisco FMC/FTD/ASA и Juniper SRX в одном аудите, плюс ACL на маршрутизаторах, коммутаторах и фабриках ACI.
Доказательства, которые можно отдать
Выгрузите любую таблицу в CSV, XLSX, HTML или PDF: инвентарь правил, находки по гигиене или ленту изменений.
Аудит конфигурации и отчёты по логам
Аудит файрвола спрашивает, какие правила действуют, чистые ли они и кто их менял. Это вопросы про конфигурацию. Инструменты отчётности по логам отвечают на другой вопрос: какой трафик прошёл.
Источник данных
SAMURAI
Конфигурация, прочитанная с устройства
Отчётность по логам
Syslog и логи трафика
Что показывает аудит
SAMURAI
Правила, находки по гигиене, эффективный доступ, кто что поменял
Отчётность по логам
Какой трафик прошёл или был отброшен
Ответственность за изменения
SAMURAI
У каждого изменения есть автор
Отчётность по логам
Отчёты по логам не для этого
Охват
SAMURAI
Файрволы плюс маршрутизаторы, коммутаторы, ACI, ISE и vCenter
Отчётность по логам
Обычно только логи файрволов
Логи важны для расследований по трафику. Но большинство аудитов файрволов хочет знать, какие правила действуют, чистые ли они и кто их менял, и на это отвечает SAMURAI. Кампании ресертификации он не проводит, он даёт анализ, на который эти кампании опираются.
Частые вопросы
Что такое инструмент аудита межсетевых экранов?
ПО, которое читает конфигурацию файрвола и помогает её проверить: что разрешают правила, есть ли среди них затенённые, избыточные или слишком широкие и кто их менял с прошлой проверки. SAMURAI делает это по конфигурации Palo Alto, FortiGate, Cisco и Juniper и выгружает доказательства.
Как провести с ним аудит правил файрвола?
Добавьте свои файрволы. SAMURAI синхронизирует их конфигурацию и прогоняет Policy Analyzer по каждой базе правил: вы получаете находки по гигиене, эффективный доступ для каждого правила и ленту изменений с автором каждого изменения. По всему этому можно искать и всё можно выгрузить. Весь процесс разобран в нашем чеклисте аудита файрвола.
Это инструмент аудита логов файрвола?
Нет. Он проверяет конфигурацию: правила, объекты и NAT, прочитанные с каждого устройства, и каждое их изменение. Для расследований по трафику используйте его вместе с платформой для логов.
Может ли он доказать, кто поменял правило файрвола?
Да. Изменения находятся по состоянию устройства и привязываются к администратору: по коммиту на PAN-OS, по транзакции на APIC и по временному окну на FortiOS, ISE и vCenter. В журнале аудита будет имя человека, а не только само изменение.
Формирует ли он отчёты о соответствии?
Он выгружает инвентарь правил, находки по гигиене и историю изменений в CSV, XLSX, HTML или PDF, а это и есть доказательства, которые просит большинство аудитов. Ещё он выполняет более 140 проверок CIS на Cisco IOS-XE, NX-OS, IOS-XR и ASA. Сертификационных заключений по стандартам он не выдаёт.
Какие файрволы он может проверять?
Palo Alto (PAN-OS), FortiGate (FortiOS), Cisco FMC/FTD и ASA, Juniper SRX (Junos OS), плюс ACL на маршрутизаторах, коммутаторах и фабриках ACI Cisco.