MaVir ist ein Antivirus-/EDR-System für Linux und Windows. Der Linux-Agent nutzt den vollen Funktionsumfang direkt aus dem Kernel; der Windows-Agent ist schlanker, teilt sich aber denselben sicherheitskritischen Kern für Signaturprüfung und Update-Verifikation - keine doppelt gepflegte, potenziell inkonsistente Logik.
Überwacht Dateizugriffe in Echtzeit - Scan bei Zugriff oder Ausführung, bevor Schadcode laufen kann.
Beobachtet Netzwerkaktivität (Verbindungen, Sockets) inklusive Prozess- und Nutzer-Zuordnung sowie Richtung (ein-/ausgehend) - kein Rätselraten mehr, was ein Alert eigentlich bedeutet.
Prozess- und Systemverhalten auf Syscall-Ebene, ohne Kernel-Modul und ohne die Angriffsfläche eines vollen Treibers.
Klassisches Pattern-Matching gegen bekannte Schadcode-Familien, für beide Plattformen Pflicht und performance-kritisch optimiert.
Signatur- und Regel-Updates sind der empfindlichste Teil jedes AV/EDR-Systems - ein kompromittierter Update-Kanal kompromittiert jeden Endpunkt. Deshalb gilt hier der höchste Maßstab im gesamten Produkt.
Die rohe technische Erkennung eines Agents - ein YARA-Treffer, eine verdächtige Verbindung, ein Datei-Ereignis.
Wird ausgelöst, wenn ein Finding bestimmte Kriterien erfüllt - keine Flut aus Rohdaten, sondern gefilterte Signale.
Der eigenständige Fall mit eigenem Lifecycle (offen/bestätigt/ gelöst) - das, was dein Team tatsächlich bearbeitet.
Kein manuelles Vor-Provisioning, kein langlebiges geteiltes Secret. Ein Admin legt im Dashboard ein Enrollment an (Link 5 Minuten gültig, Single-Use), der Nutzer führt einen Befehl auf dem Zielrechner aus - Binary, systemd-Unit und dauerhafter API-Key/HMAC-Secret sind danach eingerichtet.