Анализатор межсетевых экранов Juniper для SRX и Junos.
SAMURAI — анализатор межсетевых экранов Juniper SRX, который вы разворачиваете у себя. Он читает конфигурацию Junos напрямую: политики безопасности между зонами, source и destination NAT, address book, приложения, зоны безопасности и IPsec VPN. Вы видите правила в том виде, в каком они настроены, и каждый коммит с его автором, в том же дашборде, что и ваши Palo Alto, FortiGate и Cisco.
Обновлено в июле 2026
Что он читает с SRX
Политики по парам зон
Ищите политики безопасности Junos по from-zone, to-zone, источнику, назначению, приложению и действию, сразу по всем устройствам SRX.
Source, destination и static NAT
Наборы правил NAT в Junos, где записи address book раскрыты до реальных префиксов, так что вы читаете саму трансляцию, а не имя пула.
Address и application sets в раскрытом виде
Наборы раскрываются рекурсивно при синхронизации, поэтому видно «HTTPS (tcp/443)» и префиксы за каждой группой.
Зоны и интерфейсы
Какие интерфейсы входят в какую зону, чтобы было понятно, к чему на самом деле применяется политика.
IPsec VPN
IKE-шлюзы и IPsec VPN рядом с политиками безопасности, которые пропускают трафик туннеля.
У коммита есть автор
Каждое изменение конфигурации Junos сравнивается с предыдущим и привязывается к администратору, который его закоммитил, на той же ленте, что и ваши другие вендоры.
Больше, чем инструмент только для SRX
Junos Space Security Director хорошо управляет политикой Juniper внутри сети Juniper. SAMURAI делает другое. Он читает конфигурацию SRX и показывает её рядом с вашими Palo Alto, FortiGate и Cisco и маршрутизаторами, коммутаторами и фабриками ACI вокруг них, а поверх считает эффективный доступ, гигиену правил и риск для каждого правила.
Охват
SAMURAI
SRX плюс Palo Alto, FortiGate, Cisco FMC, маршрутизаторы, коммутаторы и ACI в одном окне
Менеджеры одного вендора
Только Juniper
Развёртывание
SAMURAI
Один Docker-контейнер на вашем сервере, работает в изолированной сети, данные примерно через пять минут
Менеджеры одного вендора
Выделенный appliance или ВМ для управления
Анализ
SAMURAI
Эффективный доступ, затенённые, избыточные и слишком широкие правила, риск по каждому правилу, по всем вендорам
Менеджеры одного вендора
Создание и отправка политик для Juniper
Видимость изменений
SAMURAI
Одна лента изменений по всем вендорам, с авторами коммитов
Менеджеры одного вендора
История коммитов Juniper отдельно от всего остального
Если вы пишете и отправляете политику Junos, для этого есть Security Director. SAMURAI конфигурацию никогда не отправляет. Он читает состояние SRX, анализирует его и показывает рядом со всеми остальными вашими вендорами, с записью о том, кто что поменял.
Частые вопросы
Какие устройства Juniper поддерживает SAMURAI?
Межсетевые экраны серии SRX на Junos OS. Он читает политики безопасности, NAT, address book, приложения, зоны безопасности и IPsec VPN, рядом с вашими Palo Alto, FortiGate и Cisco FMC.
SAMURAI — это анализатор логов Juniper?
Нет. Он читает конфигурацию с каждого SRX и не разбирает логи трафика и syslog, так что вы анализируете правила и их изменения. Собственные события он может отправлять как syslog по RFC 5424, но аналитика логов SRX не его работа.
Как SAMURAI читает конфигурацию SRX?
Через структурированную конфигурацию, которую Junos и так отдаёт, только на чтение. SAMURAI никогда не меняет и не отправляет конфигурацию Junos. Он постоянно синхронизируется и сравнивает каждый снимок с предыдущим.
Раскрывает ли он address sets и приложения?
Да. Address sets и application sets раскрываются рекурсивно, так что политика показывает реальные префиксы и «HTTPS (tcp/443)», а не имя набора.
Работает ли он с Juniper и другими вендорами одновременно?
Да. У политик SRX общий поиск и общая лента изменений с Palo Alto, FortiGate и Cisco FMC, а трассировка пути проходит через маршрутизаторы, коммутаторы и фабрики ACI между ними.
Есть ли бесплатный вариант?
Да. Бесплатная тестовая лицензия идёт вместе с Docker-образом, почта не нужна, так что сначала можно попробовать его на своих SRX. Лицензия для продакшна выдаётся на развёртывание, цена зависит от числа устройств.
Может ли SAMURAI работать в изолированной сети?
Да. Это один самодостаточный Docker-образ без телеметрии, и из вашей сети ничего не уходит.