Daten steuern, ohne sie der Steuerung zu überlassen.
Prismara Gov ist der Ersatz von SovSec für Microsoft Purview und Priva. Daten werden dort klassifiziert und Richtlinien dort durchgesetzt, wo die Daten liegen – in Work, Mail, Talk, Spaces, im Browser und auf Endgeräten. Der Hub sieht daher nur signierte Labels und Entscheidungen, nie Inhalte. Heikle Schritte wie eDiscovery und das Vernichten von Datensätzen brauchen ein Verwahrer-Quorum.
Was Prismara Gov leistet
Klassifizierung
Integrierte sensible Datentypen für Österreich, Deutschland, Grossbritannien und die EU, dazu Exact Data Match und Dokument-Fingerprinting.
Labels und Data Loss Prevention
Signierte Vertraulichkeitslabels und DLP-Entscheidungen von derselben Engine in jeder App, nativ und als WebAssembly kompiliert.
Aufbewahrung und Datensätze
Aufbewahrungsrichtlinien, Datensätze mit Entsperrung nur per Quorum und Vernichtung durch Crypto-Shredding mit signierten Zertifikaten.
Legal Holds und eDiscovery
Holds, die Inhalte bewahren, sowie Review mit Deduplizierung, Threading, Tagging und Schwärzung und Exporte in den Formaten EDRM XML und Concordance.
Insider-Risiken
Pseudonymisierte Alarme, die nur eine Insider-Ermittlerin oder ein Insider-Ermittler mit dokumentierter Begründung aufdecken kann.
Als Nächstes
Kommunikations-Compliance, Informationsbarrieren, Compliance-Manager, Data Security Posture und Datenschutzverwaltung.
So ist es abgesichert
Prismara Gov folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Der Hub sieht keine Inhalte
Die Klassifizierung läuft am Rand. Der Hub erhält nur signierte Labels, Zählwerte und Entscheidungen.
Compliance-Treuhand
Inhaltsschlüssel werden nur für die Benutzer-Monate freigegeben, die ein vom Quorum signierter Fall nennt, und an den Browser der prüfenden Person versiegelt.
Verwahrer prüfen selbst
Verwahrer genehmigen nur, was sie lokal geprüft haben – mit Passkeys im Browser.
Durchgängig Post-Quanten
Hybride Signaturen aus Ed25519 und ML-DSA-65, ML-KEM-768-Versiegelung und ausschliesslich X25519MLKEM768-TLS.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.