Package: samhain (2.2.3-2)

Systém pro kontrolu integrity dat a průniku do počítače

Samhain je systém pro kontrolu integrity dat a průniku do počítače, který je možné použít na jednom počítači stejně jako v prostředí velkých unixových sítí. Podporuje centrální monitorování a také mocné (a nové) tajné schopnosti, které mu umožňují jeho spuštění v paměti pomocí steganography, jenž není detekovatelné.

Hlavní schopnosti

    * Kompletní kontrola integrity
         + používá kryptografické kontrolní součty souborů a detekuje
           tak jejich případné úpravy,
         + umí nalézt zatoulané spustitelné soubory s nastaveným SUID
           bitem kdekoliv na disku a
    * Centralizované monitorování
         + nativní podpora logování na centrální server pomocí šifrovaného
           a autentizovaného připojení
    * Odolnost vůči porušení
         + databázové a konfigurační soubory je možné podepsat
         + položky logu a zprávy emailu jsou podepsané
         + podpora skrytých operací

Domovská stránka: http://la-samhna.de/samhain/index.html

Tags: System Administration: Monitoring, User Interface: Command Line, Daemon, Role: Program, Scope: Utility, Security: Intrusion Detection, File Integrity, Purpose: Monitoring