Самайн (программное обеспечение)

Samhain — это система проверки целостности и обнаружения вторжений на хост , которая может использоваться как на отдельных хостах, так и в крупных сетях на базе UNIX . Она поддерживает централизованный мониторинг, а также мощные (и новые) скрытые функции для работы в памяти без обнаружения с использованием стеганографии .

Основные характеристики

• Полная проверка целостности
  • использует криптографические контрольные суммы файлов для обнаружения изменений,
  • может найти вредоносные исполняемые файлы SUID в любом месте на диске, и
• Централизованный мониторинг
  • встроенная поддержка входа на центральный сервер через зашифрованные и аутентифицированные соединения
• Устойчивость к взлому
  • файлы базы данных и конфигурации могут быть подписаны
  • записи в файле журнала и отчеты по электронной почте подписываются
  • поддержка скрытной операции

Смотрите также

• Портал бесплатного программного обеспечения

• Сравнение систем обнаружения вторжений на основе хоста

Ссылки

1. "Система обнаружения целостности файлов/вторжений Samhain - Загрузить". Samhain Labs . Получено 22 августа 2023 г.
2. "файлы для ревизии 17". Launchpad.net . Получено 15 июня 2017 .

Внешние ссылки

• Домашняя страница Самайна