Daten steuern, ohne sie der Steuerung zu überlassen.
Prismara Gov ersetzt Microsoft Purview und Priva durch eine Governance, die Ihre Inhalte nie zentral lesen muss. Daten werden dort klassifiziert und Richtlinien dort durchgesetzt, wo sie liegen – in den Prismara-Apps, auf Endgeräten und mit Scannern auf Ihrer eigenen Hardware –, sodass der Hub nur signierte Labels, Zählwerte und Entscheidungen sieht. eDiscovery, Vernichtung und Löschung brauchen jeweils die Zustimmung von zwei von drei Verwahrern.
So sieht es aus
Mit Beispieldaten dargestellt.
Was Prismara Gov leistet
Ein Klassifizierer für alles
Integrierte sensible Datentypen für Österreich, Deutschland, Großbritannien und die EU, Exact Data Match, Fingerprinting und lokal trainierte Klassifizierer. Dieselbe Engine vergibt Labels und setzt DLP in jeder App durch – eine Regel verhält sich also überall gleich.
Daten finden, wo immer sie liegen
Gov Scanner durchsucht Dateifreigaben, PostgreSQL-Datenbanken sowie S3- oder Prismara-Cloud-Speicher, mit OCR für Scans. Gov Connect übernimmt mbox- und eml-Mails sowie Slack- und WhatsApp-Archive. Beide laufen auf Ihrer eigenen Hardware und senden nur signierte Datensätze.
Nachweisbare Aufbewahrung
Aufbewahrungsrichtlinien, Legal Holds, Datensätze, die sich nur per Quorum entsperren lassen, und Vernichtung durch Crypto-Shredding mit signiertem Zertifikat für jede Löschung.
eDiscovery und Untersuchungen
Per Quorum genehmigte Fälle mit Review, Deduplizierung, Threading, Tagging, Schwärzung und Standardexporten. Data Security Investigations bleiben auf Mitglieder beschränkt, mit versiegelten Analysen.
Insider-Risiken ohne Überwachung
Alarme zu Insider-Risiken sind pseudonymisiert, und Kommunikations-Compliance läuft auf dem Gerät. Informationsbarrieren trennen Gruppen, wo die Regulierung es verlangt.
Bereit für österreichische Betriebsräte
Kommunikations-Compliance und Insider-Risiken lassen sich in Österreich nur mit einer erfassten Betriebsvereinbarung nach § 96 ArbVG aktivieren.
Posture und Compliance
Der Compliance-Manager zeigt, wie Sie sich an Rahmenwerken ausrichten, Data Security Posture Management findet offengelegte Daten und kann Zugriffe nur einschränken, und ein Datenkatalog wendet Qualitätsregeln mit Freigabe durch einen zweiten Steward an.
Datenschutz und privilegierter Zugriff
Betroffenenanfragen mit Löschung per Quorum, privilegierter Zugriff nur bei Bedarf und Customer Lockbox, damit niemand bei SovSec ohne Ihre Zustimmung auf Ihre Daten zugreift.
So ist es abgesichert
Prismara Gov folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Maßnahmen.
Der Hub sieht keine Inhalte
Die Klassifizierung läuft am Rand. Der Hub erhält nur signierte Labels, Zählwerte und Entscheidungen.
Compliance-Treuhand
Inhaltsschlüssel gibt es pro Benutzer und Monat; freigegeben werden nur die Benutzer-Monate, die ein vom Quorum signierter Fall nennt.
Verwahrer prüfen selbst
Richtlinienpakete, Fälle, destruktive Lebenszyklusschritte und Löschungen brauchen zwei von drei Verwahrern, die per Passkey nur genehmigen, was sie lokal geprüft haben.
Durchgängig Post-Quanten
Hybride Signaturen aus Ed25519 und ML-DSA-65, ML-KEM-768-Versiegelung und ausschließlich X25519MLKEM768-TLS.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.