Microsoft
Für Teams, die Prismara-Anwendungen nutzen und Entra ID behalten möchten.
- Anmeldung
- Entra ID
- Exchange Online
- Anwendungen
- Prismara SOC, Service Desk, CRM, HR und mehr
Die souveräne Software-Suite von SovSec
Betreiben Sie Ihre Organisation mit Software, die Sie kontrollieren.
Die EU-gehostete, post-quanten-sichere Alternative zu Microsoft 365 – Identität, E-Mail, Office, Security und Geräteverwaltung in einer Suite, die Sie kontrollieren.
- Transport
- Hybrides Post-Quanten-TLS 1.3
- Hosting
- EU, betrieben aus Österreich
- Audit
- Hash-verkettet, manipulationserkennbar
- Lieferkette
- Lizenzprüfung bei jedem Build
Die Plattform
Eine Plattform für Identität, Sicherheit und das Geschäft dahinter
Jedes Prismara-Produkt meldet sich über Prismara Identity an, schreibt in denselben manipulationserkennbaren Audit-Trail und meldet Sicherheitsereignisse an Prismara SOC. Nutzen Sie die gesamte Suite oder starten Sie mit einem Produkt.
Architektur
Sicherheitsentscheidungen einmal getroffen, in jedem Produkt umgesetzt
In der ganzen Suite gelten dieselben Engineering-Regeln. Ein Security-Review eines Produkts zeigt Ihnen daher, wie sich die anderen verhalten.
Transport
Post-Quanten-fähig ab dem ersten Tag
Verbindungen zur Steuerungsebene nutzen TLS 1.3 mit dem hybriden Schlüsselaustausch X25519MLKEM768. Agents und Gateways lehnen rein klassische Verbindungen ab.
Autorisierung
Server können Ihre Absicht nicht fälschen
Zugriffsfreigaben, Admin-Aktionen und Richtlinienpakete werden mit Schlüsseln signiert, die Sie besitzen; die heikelsten Schritte brauchen zwei von drei Verwahrern. Ein kompromittierter Server kann sie weiterleiten, aber nicht erweitern, umleiten oder wiederholen.
Richtlinien
Standardmässig gesperrt, sicher im Fehlerfall
Nichts ist erreichbar, bis eine Richtlinie es erlaubt. Läuft eine Freigabe ab oder schlägt eine Prüfung fehl, endet der Zugriff, statt offen zu bleiben.
Audit
Manipulationen werden sichtbar
Jedes Produkt schreibt ein unveränderliches, mit SHA-256 hash-verkettetes Audit-Log. Jeder geänderte oder gelöschte Eintrag bricht die Kette und fällt bei der Prüfung auf.
Isolation
Mandanten in der Datenbank getrennt
PostgreSQL Row-Level Security ist auf jeder Mandantentabelle erzwungen. Ein Abfragefehler kann daher keine Datensätze anderer Kunden liefern.
Lieferkette
Geprüfte Bibliotheken, geprüfte Lizenzen
Kryptografie stammt aus geprüften Open-Source-Bibliotheken. Der Code von SovSec ist permissiv lizenziert, und jeder Build prüft die Lizenz jeder Abhängigkeit. Die wenigen Copyleft-Teile, etwa die Engine von Chromium und die Linux-Basis von Prismara OS, sind dokumentierte Ausnahmen mit vollständig veröffentlichtem Quellcode.
Betriebsmodelle
Lösen Sie sich in Ihrem Tempo von Microsoft
Prismara arbeitet mit Ihrer bestehenden Microsoft-Umgebung zusammen. Sie entscheiden, wie viel Sie umstellen, und können das Modell später ohne Plattformwechsel ändern.
Hybrid
Für Organisationen, die schrittweise umstellen.
- Anmeldung
- Prismara Identity mit Entra ID als festgelegtem Fallback
- Beide Plattformen, Postfach für Postfach migriert
- Anwendungen
- Die komplette Suite, Microsoft-Integrationen bleiben erhalten
Souverän
Für volle Unabhängigkeit von US-kontrollierten Diensten.
- Anmeldung
- Prismara Identity
- Prismara Mail
- Anwendungen
- Die komplette Suite auf EU-Infrastruktur unter Ihren Schlüsseln
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.