Samhain（ソフトウェア）

サムハイン
開発者	サムハインサービス
安定版リリース	4.4.10 / 2023年5月14日[ 1 ] (2023-05-14)
書かれた	C [ 2 ]
オペレーティング·システム	Linux、すべてのPOSIX / UNIXシステム、Microsoft Windows
タイプ	セキュリティ、監視、HIDS
ライセンス	GNU一般公衆利用許諾契約書
Webサイト	la-samhna.de/samhain

Samhainは、単一のホストだけでなく、大規模なUNIXベースのネットワークでも使用できる整合性チェッカーおよびホスト侵入検知システムです。中央監視機能に加え、ステガノグラフィを用いてメモリ内で検知されずに動作する強力な（そして新しい）ステルス機能もサポートしています。

主な特徴

• 完全な整合性チェック
  • ファイルの暗号チェックサムを使用して変更を検出します。
  • ディスク上のどこにでも不正なSUID実行ファイルを見つけることができ、
• 集中監視
  • 暗号化され認証された接続を介して中央サーバーにログするためのネイティブサポート
• 改ざん防止
  • データベースと構成ファイルに署名できる
  • ログファイルのエントリと電子メールレポートは署名されます
  • ステルス作戦の支援

参照

• ホストベースの侵入検知システムの比較

参考文献

1. 「Samhain File Integrity/Intrusion Detection System - Download」 . Samhain Labs . 2023年8月22日閲覧。
2. 「リビジョン17のファイル」Launchpad.net。2017年6月15日閲覧。

外部リンク

• サムハインのホームページ