Paquet : samhain (4.1.4-2 et autres)

[ Paquet source : samhain  ]

Système d'alerte d'intrusion et d'intégrité de données d'un hôte

Samhain est un contrôleur d'intégrité et un système de détection d'intrusion d'un hôte qui peut être aussi bien utilisé sur une seule machine que sur de grands réseaux UNIX. Il supporte la surveillance centrale de même que des fonctions (nouvelles) cachées à lancer en mémoire en utilisant la stéganographie.

Les principales caractéristiques comprennent :

 - un contrôle complet de l'intégrité
    - qui utilise des sommes cryptées des fichiers pour détecter les
       modifications,
    - qui peut trouver les exécutables SUID malsains partout sur le
       disque ; et
 - un contrôle centralisé
    - avec un support natif de suivi par journal vers un serveur central
       via des connexions cryptées et authentifiées ;
 - une résistance à l'agression
    - les fichiers de la base de données et de configuration peuvent être
       signés,
    - les entrées de fichiers journaux et les rapports de courriel sont
       signés,
    - le support pour les opérations cachées.

Étiquettes: Administration système: Surveillance, Interface utilisateur: Ligne de commande, interface::daemon, role::program, Champ d'application: Utilitaire, Sécurité: Détection d'intrusion, security::integrity, use::monitor

Autres paquets associés à samhain

• dep: debconf (>= 1.2.9)

  Système de gestion de configuration Debian

  ou debconf-2.0

  paquet virtuel fourni par cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1)

  bibliothèque dynamique d'analyse d'audit de sécurité

• dep: libc6 (>= 2.27)

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

• dep: libpcre3

  ancienne bibliothèque d'expressions rationnelles compatible Perl 5 –⋅fichiers exécutables

• dep: libprelude28

  Security Information and Events Management system [ Base library ]

Télécharger samhain

Télécharger pour toutes les architectures proposées

Architecture	Version	Taille du paquet	Espace occupé une fois installé	Fichiers
s390x	4.1.4-2+b2	1 141,4 ko	2 895,0 ko	[liste des fichiers]