Antivirus pentru firme, cu jurnal de audit append-only și export SIEM.
Pentru: Echipe IT de 5–500 de oameni
Ce cere de obicei un antivirus de firmă — și ce livrăm la fiecare punct
Cerințele de achiziție sunt previzibile. Răspunsul la fiecare dintre ele trebuie să fie verificabil, nu o promisiune de slide.
Trasabilitate: jurnal de audit append-only, cu acțiuni, actori și rezultate. Nu se poate edita sau șterge din aplicație; pentru conformitate îl exporți periodic.
Control al accesului: roluri admin, analyst și viewer. Token-urile sunt stocate ca SHA-256, niciodată în clar, iar parolele folosesc scrypt cu salt.
Integrare: export SIEM prin UDP sau TCP, în JSON sau syslog. Dezactivat implicit — se pornește explicit, cu destinație, protocol și format.
Reziliență: coada SIEM e mărginită la 512 evenimente. Dacă destinația nu răspunde, pierzi evenimente vechi, nu memoria procesului.
Funcționare offline: activare prin fișier, fără conexiune ieșită din rețea, pentru rețele izolate și medii industriale.
Conformitate: ce verifică DLP-ul local, cu praguri scrise
Politicile DLP rulează pe fișierul local, cu motorul de reguli inclus. Nu există un serviciu de clasificare în cloud și nu se trimite niciun document nicăieri. Rezultatele apar în dashboard ca detecții — DLP raportează, nu blochează fluxuri de business.
GDPR: prag de 3 potriviri înainte de a raporta, ca un singur număr de telefon să nu producă o alertă.
PCI-DSS: numerele de card sunt validate cu Luhn și marcate critical doar când trec verificarea.
Secrete și chei: prag 70, pentru a reduce zgomotul din fișierele de configurare.
HIPAA: prag 62, pe indicatori specifici de date medicale.
Documente confidențiale: categorie separată, dezactivată implicit. O pornești doar dacă înțelegi volumul de zgomot.
Rețele izolate, fabrici și medii fără internet
Pachetul e complet offline: runtime-ul, motoarele și regulile sunt în interiorul instalatorului. Nu există un pas care să aibă nevoie de internet ca să se termine.
Activarea se face cu un fișier generat în dashboard pe o mașină conectată, apoi importat local. Fișierul e valabil pentru un singur dispozitiv.
Pachetele de intel sunt semnate HMAC-SHA256, cu staging atomic și rename. Path traversal e respins explicit.
Actualizările de semnături se aduc ca fișiere și se importă local. Nu există „îmi ia semnăturile de pe server când poate”.
Dacă serverul de licențe nu răspunde, produsul continuă pe ultima licență confirmată, cu o perioadă de grație de 30 de zile. Protecția nu se oprește doar pentru că o verificare nu a ajuns la server.
Costul real, fără „contactați-ne pentru ofertă”
Un loc costă 3 EUR pe an după primul an gratuit. Prețurile sunt în EUR, cu TVA inclus, iar facturarea se face prin contact@malnox.com. Nu există praguri ascunse de volum și nu există un cost „enterprise” separat pentru aceleași funcții.
Un loc = o instalare activată. Nu e legat de hardware: muți licența pe un calculator nou dezactivând dispozitivul vechi.
Primul an e gratuit pentru fiecare cont nou, inclusiv pentru firme.
Licențele se pot activa online sau offline, prin fișier de activare.
Ce nu suntem, ca să nu pierzi timp cu o evaluare greșită
Onestitatea aici ne costă câteva lead-uri și ne economisește mult mai multe. Dacă ai nevoie de una din următoarele, Malnox nu e alegerea potrivită azi.
Nu suntem EDR cu răspuns automat la incidente. Nu izolăm automat un host din rețea și nu corelăm lanțuri de atac între endpoint-uri.
Nu suntem MDR. Nu există un centru de operațiuni care să se uite la alertele tale.
Nu avem încă o consolă centrală multi-tenant pentru flote mari. Fiecare instalare are propria consolă locală.
Nu avem milioane de semnături. Avem 67 de reguli YARA țintite, un motor de semnături propriu și euristici — plus un verdict explicabil, care e util altfel decât un număr mare pe un slide.
Protecția în timp real monitorizează Downloads, Desktop și Documents. Pentru alte volume pornești scanări explicite sau adaugi căi în configurare.
Întrebări frecvente de la echipele IT
Da, în configurația implicită. Nu instalăm un driver semnat și nu cerem excluderi globale. Protecția în timp real e bazată pe evenimente de scriere și închidere de fișier, nu pe interceptarea deschiderii, ceea ce reduce conflictele cu alte produse rezidente.
Verdictul e explicabil, deci discuția pornește de la o informație: poți vedea exact ce regulă a declanșat scorul, ce motor a contribuit cu cât și ce semnătură are fișierul. Dacă regula e greșită, o poți exclude îngust — pe hash sau pe cale completă, niciodată pe nume de fișier.
Nu încă. Fiecare instalare are propria consolă locală, cu propriul jurnal de audit și propriul export SIEM. Pentru flote mici asta funcționează; pentru flote mari, centralizarea se face la nivel de SIEM, unde evenimentele ajung oricum. O consolă multi-tenant e pe lista, nu în produs.
Jurnalul de audit e append-only la nivel de aplicație: nu există o operație de editare sau ștergere expusă în produs. Pentru dovadă, îl exporți periodic către SIEM — o copie într-un sistem extern, cu propriile politici de retenție, e exact ce cere un auditor.
Da: Windows Server 2019 sau mai nou, alături de Windows 10 versiunea 1809+ și Windows 11. Cerințe: 4 GB RAM, 400 MB free space. Runtime-ul e inclus.
Da. Generezi fișierul de activare în dashboard, pe o mașină conectată, îl copiezi pe mașina izolată și îl imporți în produs. Rezultatul e identic cu activarea online, fără nicio conexiune ieșită din rețea.
Suport prin email în 24 de ore pe support@malnox.com, plus adresa security@malnox.com pentru raportarea de vulnerabilități. Nu avem un număr de telefon de permanență și nu pretindem că avem un SOC.
Următorii pași utili
Încearcă pe un fișier pe care îl ai la îndemână.
Instalatorul are 177 MB și nu cere cont. Dacă nu ești convins, verifică un link mai sus — motorul web rulează deja în pagina asta.