Fernwartung, bei der der Server nicht allein handeln kann.
Prismara Reach ist Remote Monitoring and Management für Windows, Linux und macOS. Agents führen nur Aktionen aus, die mit dem Sicherheitsschlüssel einer berechtigten Person signiert sind, und Fernsitzungen sind Ende-zu-Ende verschlüsselt. Ein kompromittierter Server kann Ihre Geräte daher weder steuern noch eine Sitzung mitverfolgen.
Was Prismara Reach leistet
Signierte Aktionen
Jede Aktion trägt eine WebAuthn-Signatur eines Operator-Schlüssels, der in einer von Ihrem Offline-Root-Schlüssel signierten Richtlinie freigegeben ist.
Ende-zu-Ende-verschlüsselte Sitzungen
Terminal, Remote Desktop und Dateiübertragung sind zwischen Ihrem Browser und dem Gerät mit einem hybriden Schlüssel aus ML-KEM-768 und X25519 verschlüsselt.
Vier-Augen-Prinzip
Destruktive Skripte, Deinstallationen und Aktionen auf mehr als zehn Geräten brauchen eine zweite Freigabe.
Aufzeichnungen nur für Auditoren
Sitzungsaufzeichnungen sind mit einem Aufzeichnungsschlüssel verschlüsselt, den Ihre Auditoren offline verwahren.
Skripte und Inventar
Freigegebene Skripte ausführen, Inventar aktualisieren und Prozesse über die gesamte Flotte einsehen.
Alarme an Ihr SOC
Alarme gehen per Webhook oder E-Mail an Prismara SOC oder Ihre eigenen Werkzeuge.
So ist es abgesichert
Prismara Reach folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Maßnahmen.
Der Server vermittelt nur
Der Controller kann keine Aktion fälschen, erweitern, umleiten, verlängern oder wiederholen und eine laufende Sitzung weder lesen noch steuern.
Eigene Herkunft für die Konsole
Die Konsole wird von einer eigenen Origin ausgeliefert, sodass ein kompromittierter Controller keine gefälschte Konsole ausliefern kann.
Post-Quanten-Transport
TLS 1.3 mit hybridem X25519MLKEM768, gepinnten Schlüsseln und Mutual TLS pro Gerät.
Signierte Audit-Anker
Ein hash-verketteter Audit-Trail mit täglich signierten Ankerpunkten.
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.