Анализатор FortiGate, который читает FortiOS напрямую.
SAMURAI — анализатор межсетевых экранов FortiGate, который вы разворачиваете у себя. Он работает с FortiOS REST API и забирает политики, NAT (VIP и IP-пулы), адресные и сервисные объекты, маршруты и VPN-туннели. Раз он работает с конфигурацией, а не с логами, вы видите политику, которая реально загружена, и каждое её изменение, рядом с файрволами Palo Alto и Cisco.
Обновлено в июне 2026
Что он читает с FortiGate
Поиск по всем политикам
Фильтруйте политики FortiGate по интерфейсу или зоне, адресу, сервису и действию, сразу по всем добавленным FortiGate.
NAT, VIP и IP-пулы
Source и destination NAT, виртуальные IP и IP-пулы показаны как реальные адреса и порты, на которые они отображаются.
Объекты в раскрытом виде
Адресные и сервисные группы раскрываются при синхронизации, поэтому политика читается как «tcp/443», а не как группа, в которую надо проваливаться.
Маршруты и VPN
Таблица маршрутизации, IPsec-туннели и SSL-VPN рядом с политиками, которые управляют этим трафиком.
У изменения есть автор
Каждое изменение конфигурации FortiOS сравнивается с предыдущим состоянием и по временному окну сопоставляется с администратором, который его внёс. Хранить для этого логи не нужно.
Рядом со всем остальным
FortiGate живёт в том же дашборде, что Palo Alto, Cisco FMC/FTD, ваши маршрутизаторы и коммутаторы, ACI, ISE и vCenter.
Чем он отличается от анализаторов логов FortiGate
Инструменты, которые продаются как «анализатор логов Fortinet», читают логи трафика и событий FortiGate. SAMURAI читает конфигурацию FortiOS: политики, объекты и маршруты, и каждое их изменение.
Источник данных
SAMURAI
Конфигурация FortiOS через REST API
Анализаторы логов FortiGate
Логи трафика и событий FortiGate
На какой вопрос отвечает
SAMURAI
Какая политика действует и кто её менял?
Анализаторы логов FortiGate
Какой трафик был разрешён или заблокирован?
Охват
SAMURAI
FortiGate плюс Palo Alto, Cisco, маршрутизаторы, коммутаторы, ACI, ISE и vCenter
Анализаторы логов FortiGate
Обычно только логи FortiGate
Развёртывание
SAMURAI
Один Docker-контейнер на вашем сервере, работает в изолированной сети
Анализаторы логов FortiGate
Appliance FortiAnalyzer или конвейер логов
Для аналитики трафика на FortiGate правильный выбор — FortiAnalyzer или другой инструмент для логов. Чтобы видеть политики, раскрытые объекты и авторов изменений на FortiGate и во всей остальной сети, берите SAMURAI.
Частые вопросы
Как SAMURAI подключается к FortiGate?
Через FortiOS REST API по API-токену, а если иначе нельзя, по логину и паролю. Доступ только на чтение: политики, NAT, адресные и сервисные объекты, маршруты и конфигурация VPN.
Раскрывает ли он адресные и сервисные объекты FortiGate?
Да. Объекты и группы раскрываются рекурсивно при синхронизации, поэтому в политике видны реальные адреса и сервисы вроде «tcp/443», а не имена объектов.
Это анализатор логов Fortinet?
Нет. SAMURAI читает конфигурацию FortiOS, а не логи. Для аналитики трафика используйте FortiAnalyzer или инструмент для логов, а SAMURAI возьмёт на себя политику и её изменения.
Можно ли видеть FortiGate рядом с Palo Alto и Cisco?
Да. У политик FortiGate, Palo Alto и Cisco FMC/FTD общий поиск и общая лента изменений, рядом с маршрутизаторами, коммутаторами и фабриками вокруг них.
Можно ли бесплатно попробовать его на FortiGate?
Да. Бесплатная тестовая лицензия идёт вместе с Docker-образом, почта не нужна, так что вы можете подключить свой FortiGate ещё до разговора с нами.
Что нужно для развёртывания?
Один контейнер на ВМ, у которой есть доступ к интерфейсу управления FortiGate. Обычно данные появляются примерно через пять минут.