Samhain
Samhain
软件
软件描述
Samhain主机入侵检测系统（HIDS）提供文件完整性检查、日志文件监控/分析，以及rootkit检测、端口监控、非法SUID可执行文件检测和隐藏进程检测。
官方网站
访问软件的官方网站了解更多信息
la-samhna.de
安全链接HTTPS
什么是 Samhain?
Samhain主机入侵检测系统（HIDS）提供文件完整性检查、日志文件监控/分析，以及rootkit检测、端口监控、非法SUID可执行文件检测和隐藏进程检测。
Samhain设计用于监控多台可能运行不同操作系统的主机，支持集中式日志记录与维护，也可作为独立应用程序在单个主机上使用。
Samhain是面向POSIX系统（Unix、Linux、Cygwin/Windows）的开源跨平台应用程序。
🔄 替代方案
12 个选择
CrowdStrike Falcon主机可无缝集成到您现有的环境中，使安全团队能够有效且高效地检测和阻止攻击者活动——通过基于SaaS的下一代终端防护，最终防止组织遭受损害。
付费 • 专有
查看详情
业界领先的终端防护，抵御勒索软件和零日威胁。跨平台解决方案，支持便捷的云管理或本地管理，提供服务器安全、高级威胁防御及全盘加密功能。
付费 • 专有
查看详情
Matano
Matano 是一个开源的安全数据湖平台，适用于 AWS。它可让您从各种来源摄入多达数拍字节的安全和日志数据，在数据湖中存储和查询，并以 Python 代码形式创建实时告警规则。
免费 • 开源
查看详情
💻
Mugsy
软件
Mugsy 是一个 Linux 文件完整性监控工具。它以守护进程方式运行，对您指定监控目录中的任何文件修改都会本地记录，并可选择性地发送到您的 Elasticsearch 服务器。
免费 • 开源
查看详情