Управление межсетевыми экранами, которое остаётся внутри вашей сети.
SAMURAI — self-hosted ПО для управления межсетевыми экранами в парке из разных вендоров. Он читает политики безопасности, NAT, объекты, VPN и изменения конфигурации с Palo Alto, FortiGate, Cisco FMC/FTD и Juniper SRX и целиком работает на вашей ВМ. Облачного тенанта и телеметрии нет, так что он подходит командам, которым нельзя выносить конфигурацию файрволов за пределы здания.
Обновлено в июле 2026
Что даёт работа на своём сервере
Конфигурация остаётся на вашей ВМ
Политики, объекты и учётные данные устройств хранятся на вашей ВМ. Ни одно облако вендора вашу базу правил не получает.
Никакой телеметрии
Ни аналитики использования, ни проверок лицензии по сети, ни отчётов о сбоях. SAMURAI подключается только к устройствам, которые вы добавили.
Работает в изолированной сети
Он работает полностью офлайн со встроенной базой IEEE OUI и без внешних вызовов, поэтому в изолированную сеть ставится так же, как в любую другую.
Один контейнер
Вся платформа — один контейнер на одной ВМ. Ни Kubernetes, ни managed-сервиса, ни подписки за место.
Все файрволы вместе
Политики Palo Alto, FortiGate, Cisco FMC/FTD/ASA и Juniper SRX в одном поиске, рядом с маршрутизаторами, коммутаторами, фабриками ACI, ISE и vCenter вокруг них.
Только чтение
Он выполняет show-команды по SSH и читающие запросы к API вендоров. SAMURAI никогда не отправляет конфигурацию, поэтому сломать ничего не может.
Свой сервер или SaaS-инструмент
Многие инструменты для политик файрволов теперь работают в облаке вендора. Это удобно, пока кто-то из службы безопасности не спросит, куда уходит конфигурация, или пока в сети совсем нет интернета. SAMURAI сделан как раз для таких случаев.
Где хранится конфигурация
SAMURAI (свой сервер)
На вашей ВМ, внутри вашей сети
SaaS-инструменты для политик
В облаке вендора
Телеметрия
SAMURAI (свой сервер)
Нет
SaaS-инструменты для политик
Телеметрия использования и лицензий, обычно включена по умолчанию
Изолированные сети
SAMURAI (свой сервер)
Поддерживаются, работает полностью офлайн
SaaS-инструменты для политик
Обычно не поддерживаются
Развёртывание
SAMURAI (свой сервер)
Один Docker-контейнер, данные через несколько минут
SaaS-инструменты для политик
Подключение облачного тенанта или внедрение appliance
Если облачная система управления политиками вписывается в вашу модель рисков, возможно, так будет проще. Если конфигурация ваших файрволов не должна покидать сеть, свой сервер — это не предпочтение, а требование. SAMURAI построен вокруг этого требования.
Частые вопросы
Что такое self-hosted управление межсетевыми экранами?
Это когда ПО для управления и анализа работает на инфраструктуре, которую контролируете вы, а не в облаке вендора. Конфигурация файрволов, объекты и учётные данные остаются в вашей сети. SAMURAI устроен именно так: один Docker-контейнер на вашей ВМ, без облачного тенанта и без телеметрии.
Уходят ли какие-то данные из моей сети?
Нет. Телеметрии и сетевых проверок лицензии нет. SAMURAI читает данные с ваших устройств через их API и SSH, хранит всё локально и подключается только к устройствам, которые вы зарегистрировали.
Может ли он работать без доступа в интернет?
Да. В него встроена база IEEE OUI, внешние сервисы ему не нужны, так что он работает в полностью изолированной сети. Подробности на странице о безопасности изолированных сетей.
Какими файрволами он управляет?
Palo Alto (PAN-OS), FortiGate (FortiOS), Cisco FMC/FTD и ASA, Juniper SRX (Junos OS), плюс ACL на маршрутизаторах, коммутаторах и фабриках ACI Cisco. «Управление» здесь значит чтение, поиск, анализ и отслеживание изменений. SAMURAI работает только на чтение и никогда не отправляет конфигурацию.
Это on-premise альтернатива AlgoSec или Tufin?
Для видимости нескольких вендоров, эффективного доступа, гигиены правил и авторов изменений да, и работает он целиком на вашей инфраструктуре. Для процессов ресертификации и provisioning специалистами остаются AlgoSec и Tufin.
Как он разворачивается и лицензируется?
Один контейнер на одной ВМ, данные обычно появляются в течение пяти минут. Бесплатная тестовая лицензия идёт вместе с образом, почта не нужна. Лицензия для продакшна выдаётся на развёртывание, цена зависит от числа устройств.