Chrome-kompatibel, ohne Google und ohne lockere Standards.
Prismara Browser ist ein gehärtetes Chromium ohne Google-Dienste für Windows, macOS und Linux. Ihre Anwender behalten die Web-Kompatibilität, die sie von Edge und Chrome kennen. Sie erhalten strikte Standards, zentrale Richtlinien, die sich nicht unbemerkt lockern lassen, und Sicherheitsereignisse, die direkt in Ihrem SOC landen.
So sieht es aus
Mit Beispieldaten dargestellt.
Was Prismara Browser leistet
Gehärtete Standards
JavaScript-JIT standardmäßig aus, strikte Site-Isolation und DNS over HTTPS, festgeschrieben als SovSec-Sicherheitsbaseline.
Ohne Google
Keine Google-Anmeldung, keine Synchronisierung, keine Hintergrunddienste und keine Netzwerkverbindungen, die niemand angefordert hat.
Richtlinien-Watchdog
Der Browser prüft seine Richtlinien laufend selbst. Wird eine Einstellung gelockert, meldet er einen Manipulationsversuch, statt stillschweigend weiterzulaufen.
Gefährliche Downloads blockiert
Riskante Dateitypen werden je Plattform nach Typ blockiert, darunter Datenträgerabbilder (ISO, VHD), OneNote-Dateien, Office-Dokumente mit Makros und AppImages.
Ereignisse für Ihr SOC
Richtlinie angewendet, Richtlinie manipuliert, Browser aktualisiert, Download blockiert: signierte, hash-verkettete Ereignisse für Prismara SOC oder Microsoft Sentinel, pseudonymisiert mit dem Schlüssel Ihres Mandanten.
Datenschutz in der Telemetrie
Ein blockierter Download wird nur mit dem Dateityp gemeldet, nie mit dem Dateinamen.
Zentrale Richtlinien
Aus einer Richtliniendatei entstehen Windows-Registry, macOS-Profil und Linux-Einstellungen. Kundenvorgaben können sie nur verschärfen.
Firmenanmeldung
Single Sign-on mit Ihrem Firmenkonto über das Betriebssystem unter Windows und macOS.
So ist es abgesichert
Prismara Browser folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Maßnahmen.
Schnelle Patches
Ziele: 24 Stunden für ausgenutzte Schwachstellen, 48 Stunden für kritische und hohe, 72 Stunden für reguläre Korrekturen, 7 Tage für eine neue Hauptversion.
Keine unerwarteten Verbindungen
Jeder Build wird gegen einen protokollierenden Proxy getestet, um ungewollte Verbindungen aufzudecken.
Signierte Updates
Der Browser akzeptiert nur Updates, deren Manifeste eine gültige Signatur tragen.
Manipulationssichere Richtlinien
Wer die Richtlinien lockert, ob per Registry, Profil oder Konfigurationsdatei, wird zur Laufzeit erkannt und an Ihr SOC gemeldet.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.