Мониторинг сети, который читает конфигурацию, а не счётчики.
SAMURAI — self-hosted мониторинг безопасности сети на уровне конфигурации. Он следит за здоровьем устройств, изменениями конфигурации, эндпоинтами и соответствием требованиям на Cisco APIC, FMC, NDO и ISE, Palo Alto, FortiGate, vCenter, маршрутизаторах и коммутаторах и получает всё это через собственные API устройств и SSH, а не опросом по SNMP.
Обновлено в июне 2026
За чем он следит
Доступность каждые две минуты
Проверки по HTTPS и TCP с задержкой для каждого устройства, будь то контроллер, файрвол или устройство с CLI.
Изменения конфигурации
При сравнении снимков счётчики и другие поля, которые меняются сами по себе, пропускаются, так что остаётся настоящее изменение и администратор, который его сделал.
Эндпоинты
Таблица эндпоинтов из MAC-таблиц, ARP, DHCP snooping, CDP/LLDP и 802.1X, с производителями из офлайн-базы IEEE OUI.
Проверки соответствия CIS
Более 140 проверок для IOS-XE, NX-OS, IOS-XR и ASA, с оценкой, исключениями и отслеживанием исправлений.
Встраивается в ваш стек
Эндпоинт метрик Prometheus и пересылка syslog по RFC 5424, так что ваш текущий мониторинг тоже может по ним алертить.
Выгрузки
Любая таблица выгружается в CSV, XLSX, HTML или PDF: инвентарь, политики, эндпоинты, результаты проверок соответствия.
SAMURAI и SNMP-системы мониторинга
SolarWinds NPM, PRTG и Zabbix — зрелые SNMP-мониторы, и со своей задачей справляются хорошо. SAMURAI смотрит на другой слой той же сети: как настроены устройства и что изменилось, а не на счётчики интерфейсов.
Источник данных
SAMURAI
Конфигурация и состояние через API вендоров и SSH
SolarWinds / PRTG / Zabbix
Опрос по SNMP, агенты и коллекторы flow
Что он ловит
SAMURAI
Изменения конфигурации с именем администратора, дрейф политик, откаты в соответствии требованиям
SolarWinds / PRTG / Zabbix
Загрузку интерфейсов, состояние up/down, базовые показатели производительности
Настройка
SAMURAI
Один контейнер на вашем сервере, тип устройства определяется при первом подключении
SolarWinds / PRTG / Zabbix
Настройка SNMP или агента на каждом устройстве, лицензии по сенсорам или элементам
Графики производительности
SAMURAI
Этого SAMURAI не делает: графиков загрузки и NetFlow сейчас нет
SolarWinds / PRTG / Zabbix
Их сильная сторона: счётчики, потоки и долгая история
Графики загрузки и NetFlow — это к SNMP-системам. Многие команды запускают SAMURAI рядом с одной из них: счётчики берут из монитора, а конфигурацию и историю изменений из SAMURAI.
Частые вопросы
Что такое ПО для мониторинга сети?
ПО, которое постоянно проверяет здоровье, конфигурацию и инвентарь сетевых устройств и сообщает, когда что-то сломалось или изменилось. SAMURAI делает это со стороны конфигурации: доступность, изменения конфигурации, эндпоинты и соответствие требованиям на файрволах, коммутаторах, маршрутизаторах и контроллерах, в одном инструменте на вашем сервере.
SAMURAI — это мониторинг сети в реальном времени?
Проверки доступности идут каждые две минуты, а синхронизации конфигурации постоянно работают в фоне и обновляют дашборд, как только каждая завершается. В любом разделе можно также обойти кэш и спросить устройство напрямую.
Использует ли SAMURAI SNMP или агентов?
Ни то, ни другое. С контроллерами и файрволами он общается через их API, а с маршрутизаторами и коммутаторами по SSH, выполняя те же show-команды, что и вы.
Какого размера сеть он потянет?
Он работает с парками из разных вендоров и тысячами эндпоинтов. Запросы по эндпоинтам обычно отвечают быстрее 400 мс, потому что идут к локальной копии, которая синхронизируется в фоне.
Как устроены оповещения?
Сбои синхронизации, дрейф конфигурации и откаты в соответствии требованиям можно отправлять в Slack, Teams, Telegram, Discord, на почту, в webhook или в ваш SIEM по syslog. Есть и эндпоинт Prometheus, если вы предпочитаете алертить из своего стека.
Как его развернуть?
Скачайте образ с Docker Hub и запустите один контейнер. Он полностью работает на вашем сервере и в изолированной сети.