Endpunktschutz, bei dem kein einzelner Server allein handeln kann.
Prismara Endpoint Security ist der Ersatz von SovSec für Microsoft Defender for Endpoint und Defender XDR. Ein Sensor auf jedem Gerät erkennt und blockiert Angriffe, und ein XDR-Hub verwaltet Alarme und Vorfälle für jeden Kunden. Er kann zunächst neben Defender laufen und ihn später per Richtlinie ersetzen. Die Entwicklung steht am Anfang, Linux zuerst.
So sieht es aus
Aufgenommen in der funktionsfähigen Demo, mit Beispieldaten.
Was Prismara Endpoint Security leistet
Telemetrie auf Kernel-Ebene
eBPF-Sonden erfassen Prozess-, Netzwerk- und Kernelmodul-Aktivität auf Linux-Kernels ab 6.8.
Prävention
BPF-LSM-Programme blockieren Ausführungen und schützen den Sensor vor Manipulation.
XDR-Hub
Alarme und Vorfälle aller Kunden liegen im Hub – wie bei Defender XDR.
SOC-Integration
Für Kunden mit Prismara SOC fließen signierte, pseudonymisierte Daten an das SOC, das als SIEM dient; Vorfälle werden in beide Richtungen synchronisiert.
Freigegebene Reaktion
Ein Gerät isolieren oder eine Datei in Quarantäne verschieben braucht die Passkey-Freigabe eines Operators. Automatische Aktionen laufen nur aus Playbooks, die das Verwahrer-Quorum signiert hat.
Ihre Analysten sehen Namen
Ihre eigenen Analysten sehen echte Identitäten. SovSec-Operatoren sehen Pseudonyme, sofern Sie keinen Zugriff gewähren.
So ist es abgesichert
Prismara Endpoint Security folgt den gemeinsamen Engineering-Regeln der Suite und ergänzt sie um diese produktspezifischen Maßnahmen.
Verwahrer-Quorum
Drei hybride Verwahrerschlüssel aus Ed25519 und ML-DSA-65; zwei davon müssen jedes Richtlinienpaket signieren.
Der Hub leitet nur weiter
Der Hub gibt freigegebene Aktionen weiter, kann aber keine erzeugen.
Post-Quanten-Versiegelung
Daten werden hybrid mit ML-KEM-768 und X25519 versiegelt.
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Großbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.