Система обнаружения вторжений на базе хоста Samhain (HIDS) обеспечивает
проверку целостности файлов и мониторинг / анализ файлов журналов, а также
обнаружение руткитов, мониторинг портов, обнаружение мошеннических исполняемых
файлов SUID и скрытых процессов.

Samhain был разработан для мониторинга нескольких хостов с потенциально
разными операционными системами, обеспечивая централизованное ведение журнала
и обслуживание, хотя его также можно использовать как отдельное приложение на
одном хосте.

Samhain - это мультиплатформенное приложение с открытым исходным кодом для
систем POSIX (Unix, Linux, Cygwin / Windows).