Альтернатива ManageEngine Firewall Analyzer, которая читает конфигурацию, а не логи.
ManageEngine Firewall Analyzer работает с логами: собирает syslog файрволов и строит отчёты по трафику, полосе и использованию правил. SAMURAI как альтернатива ManageEngine заходит с другого конца. Он читает конфигурацию с каждого устройства через API или SSH, поэтому вы видите политики, правила NAT, объекты и VPN такими, какие они настроены на самом деле, и каждое изменение с администратором, который его сделал.
Обновлено в июне 2026
Что даёт чтение конфигурации
Правила в том виде, в каком они настроены
Политика безопасности, NAT и объекты берутся прямо с устройства, а не восстанавливаются по строкам логов. Вложенные группы объектов раскрыты до реальных протоколов и портов.
Изменения, которые не пишут логов
Сравнение снимков ловит изменение конфигурации, даже если о нём не упоминает ни одна строка лога, и называет администратора.
Не только файрволы
Маршрутизаторы, коммутаторы, фабрики Cisco ACI, ISE TrustSec и vCenter попадают в тот же инвентарь, что и файрволы.
Эндпоинты, о которых вы не знали
SAMURAI собирает таблицу эндпоинтов из MAC-таблиц, ARP, DHCP snooping, CDP/LLDP и 802.1X, а производителя определяет по офлайн-базе IEEE OUI.
Пройдёт ли этот поток?
Трассировка пути проверяет каждый файрвол и ACL по дороге, у любых вендоров, и показывает, какое правило пропускает или отбрасывает поток.
Один контейнер
Один docker run на одной ВМ. На вашем сервере, без телеметрии, работает в изолированной сети.
SAMURAI и ManageEngine Firewall Analyzer
Они отвечают на разные вопросы. ManageEngine по логам рассказывает, какой трафик прошёл через ваши файрволы. SAMURAI по самим устройствам рассказывает, что написано в конфигурации, что изменилось и кто это сделал.
Источник данных
SAMURAI
Конфигурация и состояние через API вендоров и SSH
ManageEngine Firewall Analyzer
Syslog файрволов, собранный и сведённый в отчёты
Лучше всего умеет
SAMURAI
Политики, NAT, объекты и VPN в том виде, как настроены, с авторами изменений
ManageEngine Firewall Analyzer
Отчёты по трафику, полосе и использованию правил из логов
Охват
SAMURAI
Файрволы плюс маршрутизаторы, коммутаторы, ACI, ISE и vCenter
ManageEngine Firewall Analyzer
Аналитика логов файрволов и прокси
Развёртывание
SAMURAI
Один Docker-контейнер на вашем сервере, работает в изолированной сети
ManageEngine Firewall Analyzer
Установка на сервер Windows или Linux
Если вам в основном нужны отчёты по полосе и аналитика трафика из логов, ManageEngine справляется с этим хорошо и стоит разумно. Если нужно знать, что написано в конфигурации и кто её поменял, и не только на файрволах, берите SAMURAI. Некоторые команды используют оба.
Частые вопросы
SAMURAI заменит ManageEngine Firewall Analyzer?
Зависит от того, зачем вы его покупали. Для отчётов по трафику и полосе из логов SAMURAI будет дополнением, а не заменой. Если вы хотели видеть политики, объекты и изменения конфигурации у разных вендоров, SAMURAI сделан ровно для этого.
Анализирует ли SAMURAI логи файрволов?
Нет. SAMURAI читает конфигурацию и состояние с устройств, логи трафика он не разбирает. Собственные события он может отправлять в ваш SIEM по syslog, а для аналитики логов используйте его вместе с платформой для логов.
Каких вендоров файрволов поддерживает SAMURAI?
Palo Alto Networks (PAN-OS), Fortinet FortiGate (FortiOS), Cisco Secure Firewall (FMC/FTD) и Juniper SRX (Junos OS), плюс ACL на маршрутизаторах и коммутаторах Cisco и политику на фабриках ACI.
Как его развернуть?
Скачайте образ с Docker Hub и запустите один контейнер. В большинстве установок данные появляются примерно через пять минут, и всё остаётся на вашем сервере.