Более лёгкая self-hosted альтернатива Skybox Security.
Skybox Security сочетает управление политиками файрволов с моделированием поверхности атаки и уязвимостей. Тем, кто ищет альтернативу Skybox, часто нужен лишь кусок этого: конфигурация файрволов и сети у всех вендоров, что она на самом деле разрешает и запись о каждом изменении. Именно этот кусок делает SAMURAI, для Palo Alto, FortiGate, Cisco FMC и Juniper SRX и сети вокруг них.
Обновлено в июне 2026
Какую часть работы берёт SAMURAI
Правила файрволов всех вендоров
Ищите правила Palo Alto, FortiGate и FMC по зоне, адресу, порту или действию одним запросом, с объектами, раскрытыми до реальных адресов и портов.
Что разрешают правила
Эффективный доступ с раскрытыми объектами и NAT, плюс затенённые, избыточные и слишком широкие правила и оценка риска для каждого правила.
Кто что поменял
Изменения политик сравниваются по состоянию устройства и привязываются к администратору, в одной ленте по всем вендорам.
Сеть, а не только файрволы
Маршрутизаторы, коммутаторы, фабрики Cisco ACI, ISE TrustSec и vCenter в том же инвентаре, и трассировка пути, которая проходит через них всех.
Из вашей сети ничего не уходит
Один Docker-контейнер на вашей ВМ. Ни зависимости от SaaS, ни облачной модели, ни телеметрии.
Работает в тот же день
docker run с бесплатной тестовой лицензией, и в большинстве установок данные появляются примерно через пять минут. Без проекта с интегратором.
Чем он отличается от Skybox
Skybox охватывает больше: моделирование поверхности атаки, приоритизацию уязвимостей и управление политиками вместе. SAMURAI сознательно охватывает меньше. Он держится конфигурации всех вендоров, того, что она разрешает, и того, кто её менял.
Фокус
SAMURAI
Конфигурация всех вендоров, эффективный доступ и история изменений
Skybox Security
Поверхность атаки, уязвимости и управление политиками в одной системе
Охват
SAMURAI
Файрволы плюс маршрутизаторы, коммутаторы, фабрики ACI, ISE и vCenter в одном инвентаре
Skybox Security
Модель сети, построенная вокруг файрволов и уязвимостей
Развёртывание
SAMURAI
Один Docker-контейнер на вашем сервере, работает в изолированной сети, данные примерно через пять минут
Skybox Security
Внедрение корпоративной платформы
Моделирование уязвимостей
SAMURAI
Нет. SAMURAI не оценивает уязвимости и не моделирует пути атаки
Skybox Security
Их сильная сторона
Оставайтесь на Skybox, если вы покупали его ради моделирования поверхности атаки и уязвимостей. Если вы в основном читали в нём конфигурацию файрволов и следили за изменениями, SAMURAI делает эту часть, и поддерживать его куда проще.
Частые вопросы
SAMURAI — прямая замена Skybox Security?
Для видимости конфигурации всех вендоров, эффективного доступа, гигиены правил, истории изменений и журналов аудита да. Для моделирования поверхности атаки и приоритизации уязвимостей нет, это территория Skybox.
Кто основные конкуренты Skybox Security?
В управлении политиками он пересекается с Tufin, AlgoSec и FireMon, в поверхности атаки — с инструментами управления экспозицией. SAMURAI соревнуется на стороне конфигурации: поиск, анализ и история изменений по всем вендорам, на вашем сервере.
Skybox или Tufin: где здесь SAMURAI?
И Skybox, и Tufin занимаются управлением политиками, а Skybox добавляет моделирование поверхности атаки. SAMURAI — более лёгкий вариант на вашем сервере, когда нужны эффективный доступ и гигиена правил плюс маршрутизаторы, коммутаторы, ACI, ISE и vCenter вокруг файрволов, а процессы жизненного цикла правил не нужны.
Работает ли SAMURAI в изолированных сетях?
Да. Это самодостаточный Docker-образ с офлайн-базой IEEE OUI и без телеметрии, так что интернет ему не нужен.
Можно ли оценить его без общения с продажами?
Да. В Docker-образ входит бесплатная тестовая лицензия, почта не нужна, так что вы можете подключить свои устройства ещё до разговора с кем-либо.