Все ваши устройства
на одном языке.
SAMURAI хранит устройства, эндпоинты, пути, политики, изменения и снимки в одной модели. Вопрос о правиле файрвола и вопрос о порте коммутатора решаются в одном и том же месте.
Эндпоинты, которых нет в документации
SAMURAI забирает таблицы MAC и ARP, DHCP snooping, соседей CDP/LLDP, сессии 802.1X и хосты фабрики APIC со всех коммутаторов, маршрутизаторов и контроллеров и сводит их в одну таблицу эндпоинтов. По OUI видно, кто произвёл каждое устройство.
- Поиск по полям, в том числе по подсети
- Корреляция данных MAC, ARP, DHCP, CDP/LLDP, 802.1X и APIC
- Производитель устройства по списку IEEE OUI на 39 тыс. записей
- Синхронизация в фоне, поэтому поиск не ждёт устройство
Где поток отбрасывается, хоп за хопом
Укажите источник, назначение, протокол и порт. SAMURAI пройдёт путь через маршрутизаторы, коммутаторы и файрволы, сверит ACL или политику на каждом хопе с конфигурацией и проследит обратный путь.
- Прямой и обратный путь в одной трассировке
- Понимает wildcard-маски и диапазоны портов
- Работает с IOS, NX-OS, IOS-XR, PAN-OS и FTD
- Сравнение любых двух снимков бок о бок
Дифф, только когда что-то правда изменилось
Каждая синхронизация сравнивает то, что устройство отдаёт сейчас, с прошлым снимком, без опоры на журналы аудита. Счётчики, аптайм и другие поля, которые меняются сами по себе, не учитываются, поэтому новый снимок сохраняется, только если кто-то что-то поменял.
- Никаких дублей снимков, если ничего не менялось
- По умолчанию 168 снимков на коллекцию, можно изменить
- Дифф бок о бок для любых двух снимков
- Оповещения о дрейфе в Slack, Teams, Telegram, по почте или в SIEM
Что на самом деле разрешают ваши файрволы
В правиле написано одно. После раскрытия объектов и применения NAT оно часто разрешает другое. SAMURAI вычисляет, какой трафик реально проходит, находит затенённые, избыточные и слишком широкие правила и ранжирует каждое правило по тому, насколько оно открывает сеть.
- Эффективный доступ по всей базе правил, с раскрытыми объектами и NAT
- Затенённые, избыточные и слишком широкие правила находятся сами
- Правила ранжированы по открытости, самые широкие первыми
- Одна модель политик для Palo Alto, FTD, FortiGate, Juniper SRX и ACI
ИИ, который отличает рутину от риска.
Он сверяет каждое изменение конфигурации с тем, что уже знает о вашей сети: рутина проходит тихо, а рискованное попадает на проверку.
- Понятные факты, которые можно прочитать и исправить
- Оценка серьёзности и причина для каждого изменения
- Работает на локальной модели или в облаке
Всё остальное, что пригодится каждый день
Инвентарь эндпоинтов
Единый инвентарь из данных MAC, ARP, DHCP, CDP/LLDP, 802.1X и APIC, с производителем каждого устройства по OUI.
Симуляция пути
Трассируйте любой источник, назначение и порт через маршрутизаторы, коммутаторы и файрволы со сверкой ACL на каждом хопе с конфигурацией.
Мониторинг изменений
Изменения находятся сравнением реальных данных устройств, поэтому вы ловите и те, что прошли мимо аудит-трейла.
Маршрутизация оповещений
Дрейф конфигурации, сбои синхронизации и изменения состояния уходят в те каналы и системы инцидентов, которые вы подключили.
Карта сети
Связи между устройствами находятся сами. Перетаскивайте устройства в группы и читайте их состояние по цвету.
Проверки соответствия
Запускайте проверки по всему парку, отслеживайте исправления и исключения и выгружайте отчёт по каждому стандарту.
Экспорт любой таблицы
Любая таблица выгружается в CSV, XLSX, HTML или PDF с текущими фильтрами.
Роли и LDAP
Роли на основе прав и собственные роли, с ограничением области для каждого пользователя и сопоставлением групп LDAP.
SSH из браузера
SSH-сессия к любому устройству во вкладке браузера, с автодополнением по Tab и нормальным редактированием строки. Jump-хост не нужен.
Сбор доказательств
Во время инцидента соберите с устройства вывод команд в архив. Каждый файл и весь архив подписаны хешем, так что можно доказать, что ничего не менялось.
Правила обнаружения
Напишите правило на любое изменение конфигурации, посмотрите, что оно поймало бы раньше, а при срабатывании отправляйте уведомление или ставьте AI-анализ в очередь.
Высокая доступность
Запускайте SAMURAI парой active/passive с heartbeat. Если активный узел упадёт, резервный возьмёт работу на себя.
HTTPS-сертификаты
Сгенерируйте CSR, установите свой сертификат и управляйте HTTPS самого SAMURAI из настроек, с вашей PKI.
Исходящий прокси
Доступ к устройствам в сегментированных сетях через SOCKS5 или прямой прокси, с кэширующим резолвером.
Оповещения там, куда команда и так смотрит
Отправляйте дрейф конфигурации, сбои синхронизации и изменения состояния в чат, на почту, в SIEM или в очередь тикетов. AI-анализ работает на модели, которую вы выберете, в том числе на той, что не покидает вашу сеть.
Через ваш собственный почтовый сервер, без посредников.
Публикует события в выбранные вами каналы.
Оповещения боту, в группу или в личный чат.
Публикует события в каналы вашего сервера через webhook.
Публикует события в ваши каналы Teams.
Передаёт события в вашу SIEM по syslog.
Отправляет исходный payload события на любой ваш HTTP-эндпоинт.
Открывает кейс по сетевому событию, готовый к разбору.
Заводит задачи в проектах, которыми уже пользуется команда.
Модель работает на вашем железе, и анализ не покидает сеть.
Работает с OpenAI или любым эндпоинтом с совместимым API.
Модели Claude от Anthropic для анализа и сводок.
Анализ на моделях в вашем собственном аккаунте AWS Bedrock.
Как это работает
Добавьте устройства
Добавьте контроллеры APIC, FMC, NDO, файрволы Palo Alto, маршрутизаторы и коммутаторы. SAMURAI узнаёт каждую платформу и использует для неё правильные команды.
Дождитесь синхронизации
Фоновые воркеры забирают с каждого устройства конфигурации, маршруты, таблицы MAC и ARP, соседей и политики, а эндпоинты коррелируются по мере поступления данных.
Задавайте вопросы
Ищите эндпоинты, трассируйте путь, читайте конфигурацию, открывайте карту топологии или сравнивайте два снимка бок о бок.
Узнавайте о дрейфе
Реальные изменения поднимают оповещения в каналах, которыми команда уже пользуется, а любую таблицу можно выгрузить, когда спросит аудитор.
Вся установка — одна команда docker run
Работает на одной ВМ, без облачных зависимостей и без установки чего-либо на устройства. Данные появятся на экране примерно через пять минут после запуска.