Пакунок: samhain (4.1.4-2 and others)

[ Source: samhain  ]

Система контролю цілісності даних та попередження вторгнень

Samhain — це система контролю цілісності даних та попередження вторгнень на комп’ютер, яка може використовуватися як на окремих машинах, так і у великих мережах UNIX-систем. Підтримує централізоване спостереження, потужний (й новий) режим невидимості з використанням стеганографії для неможливості виявлення роботи в пам’яті.

Основні можливості:

 * всебічна перевірка цілісності
  + використання шифрованих контрольних сум файлів для виявлення змін
  + пошук нестандартних виконуваних файлів з SUID-бітом по всьому диску
 * централізоване спостереження
  + вбудована підтримка протоколювання на центральний сервер через

шифрування та засвідчення з’єднання

 * стійкість до підробки
  + базу даних й файли налаштування можна підписувати
  + записи журналу та звіти електронною поштою можна підписувати
  + підтримка прихованих операцій

Tags: System Administration: Monitoring, User Interface: Command Line, interface::daemon, role::program, Scope: Utility, Security: Intrusion Detection, security::integrity, use::monitor

Інші пакунки пов'язані з samhain

• dep: debconf (>= 1.2.9)

  Система керування налаштуванням Debian

  or debconf-2.0

  virtual package provided by cdebconf, cdebconf-udeb, debconf

• dep: libauparse0 (>= 1:2.2.1)

  Dynamic library for parsing security auditing

• dep: libc6 (>= 2.28)

  Бібліотека GNU C: спільні бібліотеки
  also a virtual package provided by libc6-udeb

• dep: libpcre3

  Застаріла бібліотека підтримки регулярних виразів, сумісних з Perl5 —виконавчі файли

• dep: libprelude28

  Security Information and Events Management system [ Base library ]

Завантажити samhain

Завантаження для всіх доступних архітектур

Архітектура	Версія	Розмір пакунка	Розмір після встановлення	Файли
armhf	4.1.4-2+b2	1,167.8 kB	2,679.0 kB	[список файлів]