Cloud-Infrastruktur, die in Österreich bleibt.
Prismara Cloud bietet virtuelle Maschinen, Kubernetes, Netzwerke, Speicher und verwaltete Datenbanken auf souveräner Infrastruktur in Österreich. SovSec betreibt die gesamte Serviceebene selbst: Konsole, API, Richtlinien, Schlüssel, Audit und Abrechnung. Verwalten Sie alles so, wie Ihr Team bereits arbeitet – über die Konsole, die CLI oder OpenTofu und Terraform.
So sieht es aus
Mit Beispieldaten dargestellt.
Was Prismara Cloud leistet
Basisdienste
Virtuelle Maschinen, Kubernetes, virtuelle Netzwerke, Load Balancer, Object Storage und verwaltetes PostgreSQL.
Infrastructure as Code
Ein Provider für OpenTofu und Terraform deckt Ressourcengruppen, alle Ressourcentypen des Katalogs, Vault-Schlüssel, Budgets, Service Principals, Zugriffsschlüssel und Webhooks ab und importiert bestehende Ressourcen per ID.
Richtlinien als Leitplanken
Regeln wie verpflichtende Kostenstellen-Tags, ausschliesslich österreichische Regionen, kundenverwaltete Schlüssel für Produktivdaten und kein öffentliches SSH – geprüft, bevor etwas angelegt wird.
Schlüssel und Automatisierung
Ein integrierter Schlüsseltresor, Service Principals und Zugriffsschlüssel für Automatisierung sowie Budgets mit Alarmen.
Signierte Webhooks
Ereignisse werden als signierte Standard Webhooks zugestellt und in derselben Transaktion wie der Audit-Eintrag geschrieben – was Sie erhalten, entspricht immer dem, was tatsächlich geschehen ist.
Abrechnung, die aufgeht
Die Nutzung wird täglich mit dem Infrastrukturanbieter abgeglichen, sodass es keine verwaisten oder nicht abgerechneten Ressourcen gibt; Monatsrechnungen kommen über Prismara ERP.
So ist es abgesichert
Prismara Cloud folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Serviceebene bei SovSec
Der Infrastrukturanbieter ist Unterauftragsverarbeiter. Konsole, Identität, Richtlinien, Schlüssel und Audit bleiben bei SovSec.
Sicher im Fehlerfall
Anfragen werden abgelehnt, sofern keine Richtlinie sie erlaubt, und jede Ablehnung wird protokolliert.
Mandantentrennung
PostgreSQL Row-Level Security trennt die Ressourcen jedes Mandanten.
Sichere Webhook-Zustellung
Die Webhook-Zustellung ist gegen Server-Side Request Forgery geschützt und kann nicht gegen interne Systeme gerichtet werden.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.