Samhain (software)

Samhain es un sistema de verificación de integridad y detección de intrusiones en hosts que puede utilizarse tanto en hosts individuales como en grandes redes basadas en UNIX . Admite la monitorización centralizada, así como potentes (y novedosas) funciones de sigilo para ejecutarse sin ser detectado en memoria mediante esteganografía .

• Verificación de integridad completa
  • utiliza sumas de verificación criptográficas de archivos para detectar modificaciones,
  • puede encontrar ejecutables SUID maliciosos en cualquier lugar de un disco, y
• Monitoreo centralizado
  • Soporte nativo para iniciar sesión en un servidor central a través de conexiones cifradas y autenticadas.
• Resistencia a la manipulación
  • Los archivos de base de datos y de configuración pueden estar firmados.
  • Las entradas del archivo de registro y los informes por correo electrónico están firmados.
  • apoyo a la operación encubierta

• Comparación de sistemas de detección de intrusiones basados ​​en el host

• Página principal de Samhain