Jedes Gerät verwalten. Nichts ändert sich ohne Freigabe.
Prismara Core verwaltet Windows, macOS, Linux, iOS, iPadOS und Android aus einer Konsole. Jede Richtlinie, jedes Skript, jedes Paket und jede Fernaktion ist signiert und freigegeben, bevor ein Gerät sie ausführt – selbst wer Zugriff auf die Datenbank von Core hat, kann keine Änderung verteilen. Android läuft mit dem eigenen Device Policy Controller von SovSec, ohne Abhängigkeit von Google-Diensten.
Demo mit Beispieldaten unter core-demo.prismara.eu, getrennt vom Produktivbetrieb.
So sieht es aus
Mit Beispieldaten dargestellt.
Was Prismara Core leistet
Jede Plattform
Natives Windows-MDM plus Agent, Apple MDM für iPhone, iPad und Mac, ein Linux-Agent und ein Android-Controller, der ohne Google Play Services auskommt und auf GrapheneOS ausgelegt ist.
Richtlinien, die gelten bleiben
Richtlinien greifen erst nach Freigabe, Abweichungen auf dem Gerät werden automatisch zurückgesetzt, und eine root-signierte Mindestrichtlinie legt fest, was niemand unterschreiten kann.
Skripte und Software, denen Sie vertrauen können
Skripte laufen erst nach Freigabe per Passkey und liefern signierte Ergebnisse. Softwarepakete gehen nach Freigabe nur an die Zielgeräte, und jedes Gerät prüft vor der Installation den Hash.
BitLocker-Wiederherstellung ohne Risiko
Wiederherstellungsschlüssel werden versiegelt hinterlegt und erst nach Freigabe durch eine zweite Administratorin oder einen zweiten Administrator per Passkey angezeigt – zeitlich begrenzt und lückenlos protokolliert.
Geschützte Löschungen
Löschungen von mehr als zehn Geräten werden 15 Minuten zurückgehalten, damit eine zweite Administratorin oder ein zweiter Administrator sie abbrechen kann.
Compliance mit Folgen
Ein nicht konformes Gerät erzeugt eine signierte Bestätigung für Prismara ZTNA und ein Ticket in Prismara Desk. Ein hoher Risikowert aus Prismara SOC macht ein Gerät nicht konform.
So ist es abgesichert
Prismara Core folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Datenbank kann keine Geräte steuern
Geräte verweigern eine ausgetauschte Nutzlast, ein hinzugefügtes Ziel oder eine gefälschte Freigabe – selbst wenn sie direkt aus der Datenbank von Core kommt.
Registrierung an Ihren Mandanten gebunden
Registrierungsdateien sind an den Root-Schlüssel Ihres Mandanten gebunden, sodass ein Gerät nicht in eine fremde Verwaltung aufgenommen werden kann.
Keine Wiederholungen
Abgelaufene, zurückgerollte oder erneut zugestellte Aktionen werden abgewiesen.
Standardmässig Post-Quanten
Agent-Sitzungen nutzen TLS 1.3 mit hybridem X25519MLKEM768, und Signaturen kombinieren ML-DSA-65 mit einem klassischen Verfahren.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.