Samhain Labs
Das Samhain Labs Host-Based Intrusion Detection System (HIDS) überwacht Änderungen an Dateien auf diesem System.
Das Samhain HIDS DSM für IBM QRadar unterstützt Samhain Version 2.4 , wenn es für File Integrity Monitoring (FIM) verwendet wird.
Sie können Samhain HIDS DSM so konfigurieren, dass Ereignisse mithilfe von syslog oder JDBCerfasst werden.