Jedes Gerät verwalten – und belegen, dass sich nichts ohne Freigabe geändert hat.
Prismara Core verwaltet Windows-, macOS-, Linux-, iOS-, iPadOS- und Android-Geräte aus einer Konsole. Jede Richtlinie, jedes Skript und jede Fernaktion ist signiert und freigegeben, bevor ein Gerät sie ausführt. Selbst wer Zugriff auf die Datenbank von Core hat, kann daher keine Änderungen verteilen. Android nutzt den eigenen Device Policy Controller von SovSec, ohne Abhängigkeit von Google-Diensten.
Was Prismara Core leistet
Jede Plattform
Agents für Linux, Windows und macOS, Apple MDM für iPhone, iPad und Mac sowie ein Android-Controller, der ohne Google-Dienste auskommt.
Signierte Richtlinien
Richtlinien gelten erst nach Freigabe, und Abweichungen auf dem Gerät werden automatisch zurückgesetzt.
Signierte Skripte
Skripte laufen erst nach Freigabe per Passkey. Die Ergebnisse kommen von jedem Gerät signiert zurück.
Geschützte Löschungen
Umfangreiche Löschungen werden 15 Minuten zurückgehalten und können von einer zweiten Administratorin oder einem zweiten Administrator abgebrochen werden.
Compliance mit Folgen
Ein nicht konformes Gerät erzeugt eine signierte Bestätigung für Prismara ZTNA und ein Ticket im Service Desk. Ein hohes Risiko aus Prismara SOC macht ein Gerät nicht konform.
Als Nächstes
Natives Windows-MDM mit Autopilot, ein App-Katalog und Tests auf echten iPhones und Android-Geräten.
So ist es abgesichert
Prismara Core folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Datenbank kann keine Geräte steuern
Geräte verweigern jede Nutzlast, Zielliste oder Freigabe, die in der Datenbank verändert wurde.
Keine Wiederholungen
Abgelaufene, zurückgerollte oder erneut zugestellte Aktionen werden abgewiesen.
Post-Quanten-Transport
Jede Agent-Sitzung handelt X25519MLKEM768 aus; rein klassische Server werden abgewiesen.
Unabhängig geprüft
Core hat zwei Review-Runden durchlaufen, Apple MDM drei. Alle Befunde sind behoben oder bewusst akzeptiert.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.