Ihre Anwendungen erreichen. Sonst nichts. Quantensicher.
Prismara ZTNA verbindet jede Person genau mit den Anwendungen, die sie nutzen darf – geprüft bei jeder Verbindung, statt wie ein VPN das ganze Netzwerk zu öffnen. Zugriff kommt als kurzlebiges, signiertes Paket über Post-Quanten-Tunnel, sodass heute mitgeschnittener Datenverkehr auch morgen vertraulich bleibt. Nur lizenzierte Benutzer aktiver Mandanten erhalten Zugang, und verlässt jemand das Unternehmen, endet der Zugriff innerhalb von Sekunden.
Was Prismara ZTNA leistet
Jede Verbindung standardmässig gesperrt
Agent und Gateway prüfen jede Verbindung gegen die Richtlinie. Das lokale Netzwerk kann keine Verbindungen zu Ihren Geräten aufbauen.
Kurzlebiger, signierter Zugriff
Jedes Gerät erhält ein kurzlebiges, vom Controller signiertes Zugriffspaket – Berechtigungen laufen von selbst ab, statt liegen zu bleiben.
Quantensichere Tunnel
WireGuard-Tunnel nutzen einen Pre-Shared Key aus einem ML-KEM-768-Austausch, der regelmässig erneuert wird, und erreichen rund 2 Gbit/s in jede Richtung pro Verbindung.
Lizenzen an der Tür geprüft
Lizenzen aus Prismara Admin werden bei jeder Anmeldung und jedem Zugriffspaket geprüft. Ist Admin nicht erreichbar, bleibt bestehender Zugriff höchstens 15 Minuten erhalten und endet dann.
Post-Quanten-Anmeldung
Post-Quanten-ID-Tokens von Prismara Identity werden nativ geprüft, wahlweise ausschliesslich von einem Post-Quanten-Aussteller.
Ausgeschiedene verlieren den Zugriff in Sekunden
Deaktivieren oder löschen Sie einen Benutzer in Prismara Identity oder Entra ID, entzieht SCIM den Zugriff innerhalb von Sekunden.
Nur gesunde Geräte kommen hinein
Festplattenverschlüsselung, Firewall, Secure Boot, Betriebssystem- und Agent-Version werden vor der Freigabe geprüft.
Gebaut für Verfügbarkeit
Betreiben Sie einen Controller oder mehrere Replikate auf PostgreSQL, verwaltet über Web-Konsole oder Admin-CLI – mit Lizenzen, Audit-Kette und dem Prismara-App-Launcher an einem Ort.
So ist es abgesichert
Prismara ZTNA folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Post-Quanten-Steuerungsebene
TLS 1.3 mit hybridem X25519MLKEM768, und jede Nachricht ist mit Ed25519 und ML-DSA-65 signiert.
Sicher im Fehlerfall
Routen, Firewall-Regeln, Lizenzprüfungen und Zugriffe schliessen im Fehlerfall – unter Linux zusätzlich abgesichert durch nftables.
Sichere Schlüsselrotation
Controller-Schlüssel werden erst gewechselt, wenn jedes aktive Gateway und Gerät dem neuen Schlüssel vertraut – auch über hochverfügbare Replikate hinweg.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.