Endpunktschutz, den kein einzelner Server gegen Sie wenden kann.
Prismara Endpoint Security erkennt und blockiert Angriffe auf jedem Gerät und bündelt Alarme und Vorfälle in einem XDR-Hub – als Ersatz für Microsoft Defender for Endpoint und Defender XDR. Jede Reaktionsmassnahme braucht die Passkey-Freigabe einer Person, und jede Richtlinie braucht zwei von drei Verwahrer-Signaturen, sodass ein kompromittierter Server nicht allein handeln kann. Betreiben Sie es parallel zu Defender und stellen Sie per signierter Richtlinie um, wenn Sie bereit sind.
So sieht es aus
Mit Beispieldaten dargestellt.
Was Prismara Endpoint Security leistet
Sehen, was wirklich passiert
eBPF-Sonden erfassen Prozess-, Netzwerk- und Kernelmodul-Aktivität auf Kernel-Ebene unter Linux ab 6.8.
Angriffe stoppen, nicht nur protokollieren
BPF-LSM-Programme blockieren bösartige Ausführungen und schützen den Sensor selbst vor dem Abschalten.
Ein Hub für jeden Vorfall
Alarme und Vorfälle aller Ihrer Geräte laufen im XDR-Hub zusammen – die Rolle, die heute Defender XDR übernimmt.
Gebaut für Prismara SOC
Mit Prismara SOC fliessen signierte, pseudonymisierte Daten an das SOC als Ihr SIEM, und Vorfälle bleiben in beide Richtungen synchron.
Reaktion mit Mensch im Ablauf
Ein Gerät isolieren oder eine Datei in Quarantäne verschieben braucht die Passkey-Freigabe eines Operators. Automatische Aktionen laufen nur aus Playbooks, die das Verwahrer-Quorum signiert hat.
Ihre Analysten, Ihre Namen
Ihre eigenen Analysten sehen echte Identitäten. SovSec-Operatoren sehen Pseudonyme, sofern Sie keinen Zugriff gewähren.
Umstieg in Ihrem Tempo
Starten Sie ohne Unterbrechung parallel zu Defender und übergeben Sie den Schutz per signierter Richtlinie, sobald Sie überzeugt sind.
So ist es abgesichert
Prismara Endpoint Security folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Verwahrer-Quorum
Drei hybride Verwahrerschlüssel aus Ed25519 und ML-DSA-65; zwei davon müssen jedes Richtlinienpaket signieren.
Der Hub leitet nur weiter
Der Hub gibt freigegebene Aktionen an Geräte weiter, kann aber keine erzeugen.
Post-Quanten von Grund auf
Hybride Post-Quanten-Signaturen auf Richtlinien, und Daten werden hybrid mit ML-KEM-768 und X25519 versiegelt.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.