Ein Postfach, das der Host nach der Zustellung nicht mehr lesen kann.
Prismara Mail hostet E-Mails, Kalender und Kontakte Ihrer Organisation. Jede Nachricht wird beim Eingang auf Spam und Bedrohungen geprüft und danach mit einem Schlüssel versiegelt, der im Browser des Benutzers erzeugt wurde. Gespeicherte E-Mails kann daher nur ihr Besitzer öffnen. Benutzer und Gruppen kommen direkt aus Prismara Identity.
Was Prismara Mail leistet
E-Mail, Kalender und Kontakte
E-Mail, gemeinsame Kalender mit Frei/Gebucht-Anzeige und Raumbuchung sowie Adressbücher in einer Web-App oder jedem standardkonformen Client.
Filterung beim Eingang
Absenderauthentifizierung, Reputationslisten, Bayes-Spambewertung, Erkennung von Doppelgänger-Domains und Identitätsmissbrauch, Anhang- und Malware-Prüfung sowie nachträgliche Entfernung von Bedrohungen.
Sichere Zustellung
Ausgehende E-Mails bevorzugen DANE, dann MTA-STS, dann STARTTLS, mit TLS-Reporting. SPF, DKIM, DMARC und ARC werden für jede Domain abgewickelt.
Admin-Center
Transportregeln, Connectoren, Quarantäne, Nachrichtenverfolgung, Aufbewahrung und Legal Holds.
Zentrale Signaturen
Signatur-Administratoren gestalten Firmensignaturen in einem visuellen Editor mit sechs Vorlagen; sie werden auf jede Nachricht gestempelt.
Verifizierte Domains
Eine Domain muss ihre Inhaberschaft per DNS-Eintrag nachweisen, bevor jemand von ihr senden kann.
So ist es abgesichert
Prismara Mail folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Nach dem Filtern versiegelt
Jedes Element erhält einen eigenen AES-256-GCM-Schlüssel, der mit ML-KEM-768 und X25519 an den Postfachschlüssel versiegelt wird.
Wiederherstellung nur zu zweit
Die Wiederherstellung eines Postfachschlüssels braucht zwei von drei benannten Verwahrern; deren Erstregistrierung braucht zwei Administratoren.
Post-Quanten-Transport und -Tokens
TLS 1.3 mit X25519MLKEM768 und hybride ML-DSA-65-Anmeldetokens aus Prismara Identity.
Unabhängig geprüft
Alle kritischen, hohen und mittleren Befunde aus dem Review von v0.1 sind behoben, jeweils mit Regressionstest.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.