Package: samhain (4.1.4-4)

Sistema de alerta de integridade de dados e intrusão em máquina

Samhain é um sistema de verificação de integridade e intrusão em máquina que pode ser usar em máquinas singulares com em grandes redes baseadas em UNIX. Suporta monitorização central assim como poderosas (e novas) funcionalidades stealth para correr sem ser detectado na memória usando esteganografia.

Funcionalidades principais

  * Verificação de integridade completa
    + usa sumários de verificação criptográficos de ficheiros para detectar
      modificações,
    + pode encontrar executáveis SUID intrujes em qualquer ponto do disco,
      e
  * Monitorização centralizada
    + suporte nativo para login a um servidor central via ligações
      encriptadas e autenticadas
  * Resistência a falsificações
    + a base de dados e ficheiros de configuração podem ser assinados
    + as entradas nos ficheiros de log e emails de relatórios podem ser
      assinados
    + suporte para operação em stealth

Tags: System Administration: Monitoring, User Interface: Command Line, interface::daemon, role::program, Scope: Utility, Security: Intrusion Detection, security::integrity, use::monitor

This page is also available in the following languages (How to set the default document language):