Package: samhain (4.1.4-2 and others)

[ Source: samhain  ]

Sistema de alerta de integridade de dados e intrusão em máquina

Samhain é um sistema de verificação de integridade e intrusão em máquina que pode ser usar em máquinas singulares com em grandes redes baseadas em UNIX. Suporta monitorização central assim como poderosas (e novas) funcionalidades stealth para correr sem ser detectado na memória usando esteganografia.

Funcionalidades principais

  * Verificação de integridade completa
    + usa sumários de verificação criptográficos de ficheiros para detectar
      modificações,
    + pode encontrar executáveis SUID intrujes em qualquer ponto do disco,
      e
  * Monitorização centralizada
    + suporte nativo para login a um servidor central via ligações
      encriptadas e autenticadas
  * Resistência a falsificações
    + a base de dados e ficheiros de configuração podem ser assinados
    + as entradas nos ficheiros de log e emails de relatórios podem ser
      assinados
    + suporte para operação em stealth

Tags: System Administration: Monitoring, User Interface: Command Line, interface::daemon, role::program, Scope: Utility, Security: Intrusion Detection, security::integrity, use::monitor

Other Packages Related to samhain

• dep: debconf (>= 1.2.9)

  Sistema de manutenção da configuração da Debian

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.27)

  Biblioteca GNU C: Bibliotecas partilhadas
  also a virtual package provided by libc6-udeb

• dep: libpcre3

  Old Perl 5 Compatible Regular Expression Library - runtime files

• dep: libprelude28

  Security Information and Events Management system [ Base library ]

Download samhain

Download for all available architectures

Architecture	Version	Package Size	Installed Size	Files
mips64el	4.1.4-2+b2	1,138.4 kB	2,940.0 kB	[list of files]