Ein Desktop-Betriebssystem, das sich vor der ersten Anmeldung selbst versiegelt.
Prismara OS ist der gehärtete Linux-Desktop von SovSec auf Basis von openSUSE Leap 16 mit KDE Plasma 6. Es erscheint als ein Image mit drei Modi: Persönlich – ohne Konto und ohne Telemetrie – sowie Business und Enterprise, die die Prismara-Apps und zentrale Verwaltung ergänzen. Die Festplatte wird beim ersten Start verschlüsselt und an das Gerät gebunden.
Was Prismara OS leistet
Unveränderliches System
Ein schreibgeschütztes System-Image mit btrfs-Snapshots – ein fehlerhaftes Update wird automatisch zurückgerollt.
Beim ersten Start versiegelt
Der Einrichtungsassistent verschlüsselt die Festplatte, bindet sie mit Secure Boot an das TPM (mit PIN, wo die Richtlinie es verlangt) und zeigt einen Wiederherstellungsschlüssel, den Sie bestätigen müssen.
Drei Modi, ein Image
Persönlich braucht kein Konto und sendet keine Telemetrie. Business und Enterprise werden über ein signiertes Aktivierungspaket eingeschaltet.
Standardmässig gehärtet
SELinux, eine standardmässig sperrende Firewall, Kernel-Lockdown, signierte Module und keine Core Dumps.
Prismara integriert
Business- und Enterprise-Geräte sind für die Prismara-Apps und die zentrale Verwaltung vorbereitet.
Vertrauter Desktop
KDE Plasma 6 mit Taskleiste unten, im eigenen Prismara-Design.
So ist es abgesichert
Prismara OS folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Vom Quorum signierte Updates
Updates sind hybrid mit Ed25519 und ML-DSA-65 signiert, brauchen zwei von drei Verwahrern und können nicht auf ältere Versionen zurückfallen.
Secure Boot
Von Microsoft signierter Start für Persönlich und Business, eigene Plattformschlüssel von SovSec für Enterprise.
Unabhängig geprüft
Drei Review-Runden; jeder kritische, hohe und mittlere Befund ist mit Regressionstest behoben.
Verbunden mit dem Rest der Suite
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.