Пакет: samhain (4.1.4-2 и другие)

[ Источник: samhain  ]

система контроля целостности данных и предупреждения вторжений

Samhain — это система контроля целостности данных и предупреждения вторжений на компьютер, которая может использоваться как на отдельных машинах,так и в больших сетях UNIX-систем. Поддерживает централизованное наблюдение, мощный (и новый) режим невидимости с использованием стеганографии для невозможности обнаружения работы в памяти.

Основные возможности:

  * всесторонняя проверка целостности
      + использование шифрованных контрольных сумм файлов для
        обнаружения изменений
      + поиск нестандартных исполняемых файлов с SUID-битом по всему диску
    * централизованное наблюдение
      + встроенная поддержка протоколирования на центральный сервер через
        шифрованное и удостоверенное соединение
    * устойчивость к подделке
      + базу данных и файлы настройки можно подписывать
      + записи журнала и отчёты по эл.почте можно подписывать
      + поддержка скрытых операций

Теги: Системное администрирование: Мониторинг, Пользовательский интерфейс: Командная строка, interface::daemon, role::program, Область: Утилита, Безопасность: Обнаружение вторжения, security::integrity, use::monitor

Другие пакеты, относящиеся к samhain

• dep: debconf (>= 1.2.9)

  система настройки пакетов Debian

  или debconf-2.0

  виртуальный пакет, предоставляемый cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.27)

  библиотека GNU C: динамически подключаемые библиотеки
  также виртуальный пакет, предоставляемый libc6-udeb

• dep: libpcre3

  устаревшая библиотека поддержки регулярных выражений, совместимых с Perl5 — файлы времени исполнения

• dep: libprelude28

  Security Information and Events Management system [ Base library ]

Загрузка samhain

Загрузить для всех доступных архитектур

Архитектура	Версия	Размер пакета	В установленном виде	Файлы
mips64el	4.1.4-2+b2	1 138,4 Кб	2 940,0 Кб	[список файлов]