Das hostbasierte Intrusion Detection-System (HIDS) von Samhain ermöglicht die Überprüfung der Dateiintegrität und die Überwachung / Analyse von Protokolldateien sowie die Erkennung von Rootkits, die Überwachung von Ports, die Erkennung nicht autorisierter SUID-Programme und versteckte Prozesse.Samhain wurde entwickelt, um mehrere Hosts mit möglicherweise unterschiedlichen Betriebssystemen zu überwachen, und bietet eine zentrale Protokollierung und Wartung. Es kann jedoch auch als eigenständige Anwendung auf einem einzelnen Host verwendet werden.Samhain ist eine Open-Source-Multiplattform-Anwendung für POSIX-Systeme (Unix, Linux, Cygwin / Windows).