Анализатор Palo Alto, который читает PAN-OS напрямую.
SAMURAI — анализатор межсетевых экранов Palo Alto, который вы разворачиваете у себя. Он читает конфигурацию PAN-OS через XML API: правила безопасности, NAT и политику дешифрования, адресные и сервисные объекты, VPN-туннели. Изменения группируются по коммитам, поэтому у каждого диффа есть администратор, который его закоммитил, и всё это рядом с вашими FortiGate и Cisco.
Обновлено в июне 2026
Что он читает с Palo Alto
Правила безопасности
Ищите по всей базе правил по зоне, адресу, сервису или действию, сразу на всех добавленных файрволах Palo Alto.
NAT и политика дешифрования
Source и destination NAT и правила SSL/TLS-дешифрования, где адресные объекты показаны как IP, за которые они стоят.
Сервисы, которые можно прочитать
Предопределённые, пользовательские и сгруппированные сервисы раскрываются, поэтому в правиле написано «service-https (tcp/443)», а не просто имя объекта.
VPN в контексте
IPsec-туннели, IKE-шлюзы, GlobalProtect и сессии SSL-VPN рядом с правилами, которые ими управляют.
Изменения по коммитам
SAMURAI находит изменения по состоянию устройства и группирует их по коммитам PAN-OS, поэтому каждый дифф указывает на коммит и администратора за ним. Журнал аудита для этого не нужен.
Остальная сеть рядом
Palo Alto живёт рядом с FortiGate, Cisco FMC/FTD, маршрутизаторами, коммутаторами, ACI, ISE и vCenter в одном дашборде с поиском.
Чем он отличается от анализаторов логов Palo Alto
Инструменты, которые читают логи трафика и угроз Palo Alto, рассказывают, что происходило на проводе. SAMURAI читает конфигурацию PAN-OS (правила, объекты и NAT) и отслеживает каждое её изменение.
Источник данных
SAMURAI
Конфигурация PAN-OS, прочитанная с файрвола
Анализаторы логов Palo Alto
Логи трафика, угроз и системные логи
На какой вопрос отвечает
SAMURAI
Какая политика действует и кто что закоммитил?
Анализаторы логов Palo Alto
Какой трафик или какие угрозы были замечены?
Охват
SAMURAI
Palo Alto плюс FortiGate, Cisco, маршрутизаторы, коммутаторы, ACI, ISE и vCenter
Анализаторы логов Palo Alto
Обычно только логи Palo Alto
Развёртывание
SAMURAI
Один Docker-контейнер на вашем сервере, работает в изолированной сети
Анализаторы логов Palo Alto
Сборщик логов, SIEM или SaaS-конвейер
Для аналитики трафика и угроз берите SIEM или анализатор логов. Чтобы видеть политику PAN-OS, раскрытые объекты и историю изменений по коммитам на Palo Alto и во всей остальной сети, берите SAMURAI.
Частые вопросы
Как SAMURAI читает Palo Alto?
Через PAN-OS XML API, только на чтение. Он забирает правила безопасности, NAT, политику дешифрования, адресные и сервисные объекты и конфигурацию VPN. Агента нет, и на файрволе ничего не меняется.
Раскрывает ли он сервисные и адресные объекты Palo Alto?
Да. Предопределённые, пользовательские и сгруппированные сервисы раскрываются при синхронизации и показываются с протоколом и портом, например «service-https (tcp/443)».
Это анализатор логов Palo Alto?
Нет. SAMURAI читает конфигурацию PAN-OS, а не логи. Для аналитики трафика и угроз используйте SIEM или инструмент для логов, а SAMURAI возьмёт на себя политику и её изменения.
Может ли он привязать изменения политики Palo Alto к администратору?
Да. Изменения находятся по состоянию устройства и группируются по коммитам PAN-OS, поэтому каждое привязано к коммиту и администратору, который его сделал, без чтения журнала аудита.
Можно ли попробовать бесплатно?
Да. Бесплатная тестовая лицензия идёт вместе с Docker-образом, почта не нужна, так что вы можете подключить свой Palo Alto ещё до разговора с нами.
Как его установить?
Один контейнер на ВМ, у которой есть доступ к интерфейсу управления файрвола. Данные появятся примерно через пять минут.