Samhain (программное обеспечение)

Samhain - это средство проверки целостности и хост система обнаружения вторжений, которые могут использоваться как на отдельных хостах, так и в больших UNIX -сети сетях. Он поддерживает централизованный мониторинг, а также мощные (и новые) скрытые функции для незаметного запуска в памяти с использованием стеганографии.

• 1 Основные функции
• 2 Ссылки
• 3 См. Также
• 4 Внешние ссылки

• Полная проверка целостности
  • использует криптографические контрольные суммы файлов для обнаружения изменений,
  • может найти вредоносные исполняемые файлы SUID в любом месте на диске, а
• Централизованный мониторинг
  • встроенная поддержка регистрации на центральный сервер через зашифрованный и аутентифицированные соединения
• Защита от несанкционированного доступа
  • база данных и файлы конфигурации могут быть подписаны
  • записями файла журнала и e- mail отчеты подписаны
  • поддержка скрытых операций

• Портал бесплатного программного обеспечения

• Сравнение систем обнаружения вторжений на основе хоста

• Домашняя страница Samhain

.