Det Samhain-vært-baserede intrusionsdetekteringssystem (HIDS) giver filintegritetskontrol og logfilovervågning / -analyse, såvel som rootkit-registrering, portovervågning, detektion af slyngelige SUID-eksekverbare og skjulte processer.Samhain er designet til at overvåge flere værter med potentielt forskellige operativsystemer, hvilket giver centraliseret logning og vedligeholdelse, selvom det også kan bruges som enkeltstående applikationer på en enkelt vært.Samhain er en open source multiplatform applikation til POSIX-systemer (Unix, Linux, Cygwin / Windows).