Package: samhain (4.1.4-2 and others)

[ Source: samhain  ]

Systém pro kontrolu integrity dat a průniku do počítače

Samhain je systém pro kontrolu integrity dat a průniku do počítače, který je možné použít na jednom počítači stejně jako v prostředí velkých unixových sítí. Podporuje centrální monitorování a také mocné (a nové) tajné schopnosti, které mu umožňují jeho spuštění v paměti pomocí steganography, jenž není detekovatelné.

Hlavní schopnosti

    * Kompletní kontrola integrity
         + používá kryptografické kontrolní součty souborů a detekuje
           tak jejich případné úpravy,
         + umí nalézt zatoulané spustitelné soubory s nastaveným SUID
           bitem kdekoliv na disku a
    * Centralizované monitorování
         + nativní podpora logování na centrální server pomocí šifrovaného
           a autentizovaného připojení
    * Odolnost vůči porušení
         + databázové a konfigurační soubory je možné podepsat
         + položky logu a zprávy emailu jsou podepsané
         + podpora skrytých operací

Tags: System Administration: Monitoring, User Interface: Command Line, interface::daemon, role::program, Scope: Utility, Security: Intrusion Detection, security::integrity, use::monitor

Other Packages Related to samhain

• dep: debconf (>= 1.2.9)

  systém správy konfigurací Debianu

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.27)

  Knihovna GNU C: Sdílené knihovny
  also a virtual package provided by libc6-udeb

• dep: libpcre3

  Old Perl 5 Compatible Regular Expression Library - runtime files

• dep: libprelude28

  Security Information and Events Management system [ Base library ]

Download samhain

Download for all available architectures

Architecture	Version	Package Size	Installed Size	Files
s390x	4.1.4-2+b2	1,141.4 kB	2,895.0 kB	[list of files]