Privater Zugriff auf Ihre Anwendungen, ohne flaches VPN.
Prismara ZTNA verbindet Personen genau mit den Anwendungen, die sie nutzen dürfen – geprüft bei jeder einzelnen Verbindung. ZTNA ist durchgängig Post-Quanten-gesichert: Tunnel werden mit ML-KEM-768 verschlüsselt, und jeder Signaturschlüssel kombiniert Ed25519 mit ML-DSA-65. Verlässt jemand das Unternehmen, endet der Zugriff innerhalb von Sekunden.
Was Prismara ZTNA leistet
Pro Verbindung standardmässig gesperrt
Agent und Gateway prüfen jede Verbindung gegen die Richtlinie. Das lokale Netzwerk kann keine Verbindungen zu Geräten aufbauen.
Post-Quanten-Tunnel
WireGuard-Tunnel nutzen einen Pre-Shared Key aus einem ML-KEM-768-Austausch, der regelmässig erneuert wird.
Schneller Datenpfad
Ausgelagerte Segmentierung und gebündelte Ein-/Ausgabe erreichen rund 2 Gbit/s in jede Richtung pro Verbindung.
Sofortige Deprovisionierung
Deaktivieren oder löschen Sie einen Benutzer in Prismara Identity oder Entra ID, entzieht SCIM den Zugriff innerhalb von Sekunden.
Gerätezustand
Festplattenverschlüsselung, Firewall, Secure Boot, Betriebssystem- und Agent-Version werden vor der Freigabe geprüft.
Admin-Konsole
Eine lokale, nur über Loopback erreichbare Web-Konsole für Geräte, Benutzer, Gateways, Verbindungen und die Audit-Kette.
So ist es abgesichert
Prismara ZTNA folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Massnahmen.
Post-Quanten-Steuerungsebene
TLS 1.3 mit hybridem X25519MLKEM768, und jede Nachricht ist mit Ed25519 und ML-DSA-65 signiert.
Sicher im Fehlerfall
Routen, Firewall-Regeln und Zugriffe schliessen im Fehlerfall – unter Linux zusätzlich abgesichert durch nftables.
Sichere Schlüsselrotation
Controller-Schlüssel werden erst gewechselt, wenn jedes aktive Gateway und Gerät dem neuen Schlüssel vertraut.
Unabhängig geprüft
Alle hohen und mittleren Befunde aus dem Review von v0.3 sind behoben und erneut verifiziert.
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.