Samhainホストベースの侵入検知システム(HIDS)は、ファイルの整合性チェックとログファイルの監視/分析、ルートキットの検出、ポートの監視、不正なSUID実行可能ファイルの検出、隠しプロセスを提供します。Samhainは、潜在的に異なるオペレーティングシステムを持つ複数のホストを監視するように設計されており、単一のホストでスタンドアロンアプリケーションとして使用することもできますが、集中ログとメンテナンスを提供します。Samhainは、POSIXシステム(Unix、Linux、Cygwin / Windows)用のオープンソースのマルチプラットフォームアプリケーションです。
samhain