Samhain
Főnév
Samhain (tsz. Samhains)
- (informatika) A Samhain egy integritás-ellenőrző és gazdagép -behatolás-észlelő rendszer , amely egyetlen gazdagépen és nagy, UNIX- alapú hálózatokon is használható . Támogatja a központi felügyeletet, valamint a hatékony (és új) lopakodó funkciókat, amelyek észrevétlenül futnak a memóriában , szteganográfia segítségével .
Főbb jellemzők Teljes integritás-ellenőrzés a fájlok titkosítási ellenőrző összegeit használja a módosítások észlelésére, a lemezen bárhol találhat rosszindulatú SUID végrehajtható fájlokat, és Központi felügyelet natív támogatás a központi szerverre történő naplózáshoz titkosított és hitelesített kapcsolatokon keresztül Szabotázs-ellenállás adatbázis és konfigurációs fájlok aláírhatók naplófájl bejegyzések és e-mail jelentések aláírásra kerülnek lopakodó működés támogatása