パッケージ: samhain (2.2.3-2)

データの完全度とホスト侵入警告システム

samhain は、完全度チェックとホスト侵入検知システムで、単一のホスト上 でも、UNIX ベースの巨大なネットワーク上でも使用できます。中央監視機 能と同時に、電子あぶり出し技術 (steganography) を利用してメモリ上で 密かに実行される強力な (新しい) ステルス機能にも対応しています。

主な機能

    * 完璧な完全度チェック
         + 改変を検出するためにファイルの暗号化チェックサムを使用
           発見可能
    * 中央化された監視
         + 暗号化および認証付接続経由での中央サーバのログ取得に
           ネイティブで対応
    * 改変防御
         + データベースと設定ファイルには署名可能

タグ: システム管理: 監視, ユーザインタフェース: コマンドライン, デーモン, 役割: プログラム, 対象範囲: ユーティリティ, セキュリティ: 侵入検出, ファイル整合性, 目的: 監視