- Tokens standardmäßig hybrid mit ML-DSA-65 und ECDSA signiert
- Anmeldung an Windows und Linux mit Passkeys, Sicherheitsschlüsseln und TOTP
- Stellt Benutzer per SCIM für Mail und die übrigen Apps bereit
In EntwicklungPrismara Identity ansehen
Die souveräne Software-Suite von SovSec
Betreiben Sie Ihre Organisation mit Software, die Sie kontrollieren.
Identität, E-Mail, Office-Anwendungen, Security Operations, Geräteverwaltung und Business-Anwendungen – entwickelt von SovSec, gehostet in der EU und bei Bedarf kompatibel mit Microsoft 365.
- Transport
- Hybrides Post-Quanten-TLS 1.3
- Hosting
- EU, betrieben aus Österreich
- Audit
- Hash-verkettet, manipulationserkennbar
- Lieferkette
- Lizenzprüfung bei jedem Build
Die Plattform
Eine Plattform für Identität, Sicherheit und das Geschäft dahinter
Jedes Prismara-Produkt meldet sich über Prismara Identity an, schreibt in denselben manipulationserkennbaren Audit-Trail und meldet Sicherheitsereignisse an Prismara SOC. Nutzen Sie die gesamte Suite oder starten Sie mit einem Produkt.
Identität & Kommunikation
3 Produkte
- Jedes gespeicherte Element mit einem im Browser erzeugten Schlüssel versiegelt
- Vollständige Spam-, Phishing- und Malware-Filterung vor dem Versiegeln
- Web-App sowie IMAP, SMTP, CalDAV und CardDAV
In EntwicklungPrismara Mail ansehen
PrismaraTalk
- Nachrichten auf jedem Gerät verschlüsselt und signiert
- Neue Geräte werden von einem bereits vertrauten Gerät freigegeben
- Anmeldung mit Prismara Identity, Entra ID als Backup
In EntwicklungPrismara Talk ansehen
Produktivität
6 ProduktePrismaraWork
- Geode (Dateien) und Folio (Dokumente) jetzt als Preview
- Im Browser verschlüsselt, mit hybriden Post-Quanten-Schlüsseln
- OpenDocument nativ, mit .docx-Import und -Export
In EntwicklungPrismara Work ansehen
PrismaraGeode
- Persönlicher Speicher mit Ordnern und Versionsverlauf
- Freigabelinks, deren Schlüssel nie den Server erreichen
- Passwortgeschützte Links, gesperrt nach 10 Fehlversuchen
In EntwicklungPrismara Geode ansehen
PrismaraFolio
- Gemeinsame Bearbeitung in Echtzeit, Kommentare und Vorschläge
- Tabellen, Bilder, Fußnoten und Inhaltsverzeichnis
- Verlustfrei mit .odt und .docx
In EntwicklungPrismara Folio ansehen
PrismaraLattice
- Verschlüsselte, gemeinsam bearbeitete Tabellen
- OpenDocument-Tabellen mit Excel-Import und -Export
- Geplant für Phase 2
GeplantPrismara Lattice ansehen
PrismaraLumen
- Verschlüsselte, gemeinsam bearbeitete Foliensätze
- OpenDocument-Präsentationen mit PowerPoint-Import und -Export
- Geplant für Phase 3
GeplantPrismara Lumen ansehen
PrismaraSpaces
- Gemeinsamer Speicher für Teams, Abteilungen und Projekte
- Dokumente öffnen sich in Prismara Work und synchronisieren auf Desktops
- Derselbe Post-Quanten-Schutz wie im Rest der Suite
In EntwicklungPrismara Spaces ansehen
Sicherheit
7 Produkte
- Laufende Erfassung aus Microsoft-Sicherheitsquellen
- Korrelationsregeln für Password Spray, unmögliche Reisen, BEC und mehr
- Pseudonymisierte Telemetrie mit schreibgeschützter Kundenansicht
In EntwicklungPrismara SOC ansehen
- Sensor auf Kernel-Ebene mit Ausführungssperre und Manipulationsschutz
- XDR-Hub für Alarme und Vorfälle, synchronisiert mit Prismara SOC
- Reaktionsmaßnahmen brauchen die Passkey-Freigabe eines Operators
In EntwicklungPrismara Endpoint Security ansehen
- Standardmäßig gesperrt pro Verbindung, auf dem Gerät und am Gateway
- Post-Quanten-Tunnel mit rund 2 Gbit/s pro Verbindung
- Zugriff endet Sekunden nach dem Deaktivieren eines Benutzers
In EntwicklungPrismara ZTNA ansehen
- Klassifizierung und DLP am Rand durchgesetzt, nicht im Hub
- Aufbewahrung, Datensätze, Legal Holds und eDiscovery
- Jeder destruktive Schritt braucht zwei von drei Verwahrern
In EntwicklungPrismara Gov ansehen
PrismaraCrucible
- Signierte Rules of Engagement, durchgesetzt bei jeder Aktion
- Befunde nach bekannter Ausnutzung, dann EPSS und CVSS gereiht
- Purple-Team-Berichte, abgeglichen mit Erkennungen in Prismara SOC
In EntwicklungPrismara Crucible ansehen
PrismaraBrowser
- Chromium 155 ohne Google-Dienste
- 49 Sicherheitsrichtlinien standardmäßig aktiv, JIT aus
- Zentrale Richtlinien, die Mandanten verschärfen, aber nie lockern können
In EntwicklungPrismara Browser ansehen
PrismaraPrism
- Zero-Knowledge-Tresore: SovSec hat nichts, womit sie sich entschlüsseln ließen
- Hybrides ML-KEM-768 und ML-DSA-65 bei jeder Schlüsselfreigabe
- Automatisches Ausfüllen nur auf Ihren Klick und bei exakt passender Website
In EntwicklungPrismara Prism ansehen
Verwaltung & Betrieb
4 ProduktePrismaraAdmin
- Mandanten, Abonnements und Lizenzen pro Benutzer
- Anbieter-, Partner- und Kundenebene mit delegierter Verwaltung
- Dienststatus und Nutzung aus jeder Prismara-App
In EntwicklungPrismara Admin ansehen
- Windows, macOS, Linux, iOS und Android aus einer Konsole
- Eigener Android-Controller, ohne Google Play Services
- Geräte-Compliance steuert ZTNA-Zugriff und Service-Desk-Tickets
In EntwicklungPrismara Core ansehen
PrismaraReach
- Agents führen nur Aktionen aus, die mit einem Operator-Sicherheitsschlüssel signiert sind
- Fernsitzungen Ende-zu-Ende verschlüsselt, mit Post-Quanten-Schlüsseln
- Vier-Augen-Freigabe für destruktive und Massenaktionen
In EntwicklungPrismara Reach ansehen
- Störungen, Probleme, Changes, Requests und Wissen
- Mandantenfähig mit Trennung direkt in der Datenbank
- Monatliche SLA-Berichte mit markierten Servicegutschriften
In EntwicklungPrismara Service Desk ansehen
Geschäftsanwendungen
3 Produkte
- Accounts, Kontakte, Pipeline und Aktivitäten auf EU-Infrastruktur
- Kaufmännische Daten getrennt von technischen Asset-Daten
- Keine Analyse- oder Anreicherungsdienste in den USA
In EntwicklungPrismara CRM ansehen
- Personalakten, Verträge und Abwesenheiten unter kundeneigenen Schlüsseln
- DSGVO-Aufbewahrung, Auskunftsexport und Löschabläufe
- Eintritte, Wechsel und Austritte steuern Zugriffe und IT-Aufgaben
In EntwicklungPrismara HR ansehen
PrismaraERP
- Projekte, Zeiten, Ressourcen, Angebote und Rechnungen
- Spesen und Beschaffung für den Weiterverkauf
- Stellt Rechnungen für Prismara Cloud mit lückenloser Nummerierung aus
In EntwicklungPrismara ERP ansehen
Infrastruktur
3 ProduktePrismaraCloud
- Virtuelle Maschinen, Kubernetes, Netzwerke, Speicher und Datenbanken
- Richtlinien werden vor jeder Bereitstellung geprüft
- Reservierungen sparen bis zu 45 %, Rechnungen kommen über ERP
In EntwicklungPrismara Cloud ansehen
PrismaraOS
- Modi Persönlich, Business und Enterprise aus einem Image
- Festplatte vor der ersten Anmeldung an das TPM gebunden
- Updates von zwei von drei Verwahrern signiert, mit Rollback
In EntwicklungPrismara OS ansehen
- Vermittelt sichere Verbindungen zwischen Ihren Standorten und Prismara
- Datenminimierung, bevor etwas Ihr Netzwerk verlässt
- Forschungsprogramm, noch ohne Veröffentlichungstermin
ForschungPrismara EdgeRelay ansehen
Architektur
Sicherheitsentscheidungen einmal getroffen, in jedem Produkt umgesetzt
In der ganzen Suite gelten dieselben Engineering-Regeln. Ein Security-Review eines Produkts zeigt Ihnen daher, wie sich die anderen verhalten.
Transport
Post-Quanten-fähig ab dem ersten Tag
Verbindungen zur Steuerungsebene nutzen TLS 1.3 mit dem hybriden Schlüsselaustausch X25519MLKEM768. Agents und Gateways lehnen rein klassische Verbindungen ab.
Autorisierung
Server können Ihre Absicht nicht fälschen
Zugriffsfreigaben, Admin-Aktionen und Richtlinienpakete werden mit Schlüsseln signiert, die Sie besitzen; die heikelsten Schritte brauchen zwei von drei Verwahrern. Ein kompromittierter Server kann sie weiterleiten, aber nicht erweitern, umleiten oder wiederholen.
Richtlinien
Standardmäßig gesperrt, sicher im Fehlerfall
Nichts ist erreichbar, bis eine Richtlinie es erlaubt. Läuft eine Freigabe ab oder schlägt eine Prüfung fehl, endet der Zugriff, statt offen zu bleiben.
Audit
Manipulationen werden sichtbar
Jedes Produkt schreibt ein unveränderliches, mit SHA-256 hash-verkettetes Audit-Log. Jeder geänderte oder gelöschte Eintrag bricht die Kette und fällt bei der Prüfung auf.
Isolation
Mandanten in der Datenbank getrennt
PostgreSQL Row-Level Security ist auf jeder Mandantentabelle erzwungen. Ein Abfragefehler kann daher keine Datensätze anderer Kunden liefern.
Lieferkette
Geprüfte Bibliotheken, geprüfte Lizenzen
Kryptografie stammt aus geprüften Open-Source-Bibliotheken. Der Code von SovSec ist permissiv lizenziert, und jeder Build prüft die Lizenz jeder Abhängigkeit. Die wenigen Copyleft-Teile, etwa die Engine von Chromium und die Linux-Basis von Prismara OS, sind dokumentierte Ausnahmen mit vollständig veröffentlichtem Quellcode.
Betriebsmodelle
Lösen Sie sich in Ihrem Tempo von Microsoft
Prismara arbeitet mit Ihrer bestehenden Microsoft-Umgebung zusammen. Sie entscheiden, wie viel Sie umstellen, und können das Modell später ohne Plattformwechsel ändern.
Microsoft
Für Teams, die Prismara-Anwendungen nutzen und Entra ID behalten möchten.
- Anmeldung
- Entra ID
- Exchange Online
- Anwendungen
- Prismara SOC, Service Desk, CRM, HR und mehr
Hybrid
Für Organisationen, die schrittweise umstellen.
- Anmeldung
- Prismara Identity mit Entra ID als festgelegtem Fallback
- Beide Plattformen, Postfach für Postfach migriert
- Anwendungen
- Die komplette Suite, Microsoft-Integrationen bleiben erhalten
Souverän
Für volle Unabhängigkeit von US-kontrollierten Diensten.
- Anmeldung
- Prismara Identity
- Prismara Mail
- Anwendungen
- Die komplette Suite auf EU-Infrastruktur unter Ihren Schlüsseln
Roadmap
Vom Prototyp zur allgemeinen Verfügbarkeit
SovSec setzt jedes Prismara-Produkt zuerst intern ein, bevor es Kunden angeboten wird.
- Q4 2026
Previews
Identity, Mail, Admin, Core, ZTNA, Reach, Work, Gov und Cloud laufen als Preview. Als Nächstes: erste Tests auf echter Windows-, macOS-, iPhone- und Android-Hardware und das erste Image von Prismara OS.
- 1. Halbjahr 2027
Unabhängige Tests
Externe Penetrationstests und codesignierte Installer für jeden Agent.
- Okt. 2027
Go-live bei SovSec
SovSec stellt den eigenen Betrieb auf die Prismara-Suite um.
- Nach dem Go-live
Für Kunden und MSPs verfügbar
Prismara wird SovSec-Kunden und Partner-MSPs angeboten; ein Demo-Mandant steht schon vorher bereit.
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.