Eine Plattform.Ein Workspace.Zusammenarbeit ohne Grenzen
Zehn Live-Quellen nebeneinander zusammengesetzt, echtes kabelloses BYOM mit Kamera und Mikrofon des Raums und Teilen über Netzwerkgrenzen hinweg – kein VPN, kein Kabel auf dem Tisch.
Technische Daten→
Im Inneren von Polaris Pro
Ein Pod. Der ganze Raum.
Live-Quellen nebeneinander zusammengesetzt, verglichen, kommentiert, live neu angeordnet, bis zur veröffentlichten Obergrenze der jeweiligen Stufe: 5 bei Essentials, 10 bei Pro. Das Silizium des Raums leistet die Arbeit; kein Laptop trägt die Last.
Warum der Workspace überzeugt→Ihr Teams-/Zoom-/Webex-/Meet-Call, Kamera und Mikrofon des Raums, kein Kabel auf dem Tisch und mehrbenutzerfähig, sodass der zweite Vortragende nie auf einen Dongle warten muss.
Die Hybrid-Lösung→In jeder Polaris Stufe, Pro eingeschlossen: Gäste im LTE-Netz, Mitarbeitende im Unternehmens-Wi-Fi, das Display in einem AV-VLAN, ein Workspace, kein VPN, kein UC-Call. Elf der zwölf Wettbewerber, die wir im August 2026 geprüft haben, dokumentieren laut ihren eigenen veröffentlichten Spezifikationen nur LAN-lokale Medien; einer davon sagt es ganz offen: Nutzer in einem Mobilfunknetz oder Gast-Wi-Fi können es nicht verwenden. Die Anbieterliste und die Quellen finden Sie auf der Architekturseite und in der Vergleichsmatrix.
Zur Architektur→Teilen Sie aus dem Browser des Geräts, mit dem Sie den Raum betreten haben, Chromebooks eingeschlossen. Kein Client, keine Administratorrechte, keine Dongle-Schublade.
So funktioniert Web-Join→Zertifizierungen, die sich auf eine Cloud beziehen, sagen nichts über das Gerät an der Wand aus, also erbringt das Gerät seinen eigenen Nachweis. Zwei externe Unternehmen haben es geprüft: eines über das Netzwerk, eines mit geöffnetem Gehäuse.
Unabhängiger Scan · Juli 2026
Ein externes Unternehmen hat einen verwalteten Pod gescannt. Die antwortenden Ports gehören zu den Casting- und Appliance-Funktionen, und ein dauerhafter Medien-Listener ließ sich überhaupt nicht ermitteln: Der Echtzeit-Medienpfad nutzt kurzlebige UDP-Ports pro Sitzung, die erst nach ICE-Zustimmung antworten. Im Raum gibt es keinen ständig laufenden Mediendienst, den man angreifen könnte.
Unabhängiger physischer Angriffstest · Mai 2025
Ein Unternehmen nahm einen Gen-4-Pod in die Hand, öffnete ihn und griff die Hardware an: UART und JTAG an den Debug-Anschlüssen, ein Versuch, die Firmware aus dem Flash auszulesen, ein Man-in-the-Middle-Angriff im Labor. Es wurden keine kritischen, hohen, mittleren oder niedrigen Schwachstellen festgestellt. Ein Root-Login über die Debug-Schnittstelle wird rundweg verweigert, ohne dass überhaupt eine Passwortabfrage erscheint; die Firmware konnte nicht extrahiert werden; auf dem Gerät wurden keine personenbezogenen Daten gefunden; und ein vorgelegtes ungültiges Zertifikat wurde abgelehnt: Der Pod brach den Handshake ab und stellte die Kommunikation mit Mersive ein, statt dem Angreifer zu vertrauen.
Auf dem Gerät
Secure Boot ist bei Produktions-Firmware verpflichtend. Die eigenen Identitätsschlüssel des Geräts sind in einem NXP SE050 Secure Element versiegelt. USB-Zugriff erfolgt per Allowlist. 802.1X mit EAP-TLS macht den Raum zu einem vollwertigen Teilnehmer Ihrer NAC statt zu einer Ausnahme darin.
Das Unternehmen und die Cloud
Mersive ist nach ISO/IEC 27001:2022 zertifiziert, ohne festgestellte Abweichungen beim Überwachungsaudit im Juni 2026, und die Polaris Cloud, an die dieses Pro-Gerät berichtet, ist nach SOC 2 Typ 2 testiert.
Ihr Vorbehalt, den wir beibehalten: Das macht eine Kompromittierung nicht unmöglich, aber sie würde einen Angreifer mit erheblichem Können und Aufwand erfordern. Die vollständige Architektur, jede Geltungsbereichserklärung und die Auditergebnisse: das Trust Center.
Volle Transparenz: das vollständige Netzwerk- und Sicherheitsprofil auf der Seite, ohne Formular zwischen Ihnen und den Fakten.
| Spezifikation | Polaris Pro |
|---|---|
| Gleichzeitige Freigaben im Workspace | Polaris Pro unterstützt derzeit bis zu 10 Live-Quellen, nebeneinander zusammengesetzt |
| Web-Join aus dem Browser: keine App, kein Download | ✓ teilen vom mitgebrachten Gerät |
| Natives AirPlay · Miracast · Google Cast (LAN) | ✓ alle drei integriert: Streamen von Apple-, Windows- und Chromebook-Geräten im Raumnetzwerk, ohne Installation |
| Mobiles Teilen · Smartphones und Tablets | ✓ die Polaris App für iOS und Android: Bildschirm, Fotos oder ein Live-Whiteboard teilen und den Workspace vom Platz aus steuern |
| Spezifikation | Polaris Pro |
|---|---|
| 802.1X-Netzwerkauthentifizierung | ✓ EAP-TLS, PEAP, TTLS oder EAP-PWD, kabelgebunden über Ethernet und über Wi-Fi (WPA2-Enterprise). Stellen Sie ein CA-Zertifikat, ein Client-Zertifikat und einen privaten Schlüssel bereit; der private Schlüssel wird im Ruhezustand verschlüsselt gespeichert, unter einem Schlüssel, der selbst im NXP SE050 Secure Element versiegelt ist, statt im Klartext in der Konfiguration |
| Dual-Network: Unternehmen + Gäste, isoliert | Kabelgebundenes GbE und das Funkmodul laufen gleichzeitig, und der Pod leitet nicht zwischen ihnen weiter: Seine Firewall verwirft jeden weitergeleiteten Datenverkehr, und die Firmware aktiviert niemals IP-Forwarding. Das Unternehmen am Kabel, Gäste im Wi-Fi – getrennt, weil das Gerät kein Router ist, nicht wegen einer Richtlinie, die jemand rückgängig machen könnte |
| Netzwerkübergreifende Vermittlung: Subnetze / VLANs / Internet | ✓ in der Cloud ausgehandelte Direktverbindungen; die Signalisierung erfolgt nur ausgehend per TLS über TCP 443; keine eingehenden Firewall-Regeln |
In einfachen Worten: 802.1x bedeutet, dass das Netzwerk selbst vom Gerät verlangt, sich auszuweisen, bevor es einen Port freigibt; EAP-TLS erbringt diesen Nachweis mit einem Zertifikat statt eines Passworts. Dual-Network bedeutet, dass das Gerät gleichzeitig in zwei Netzwerken ist, voneinander isoliert, sodass Gäste teilen, ohne jemals das Unternehmens-LAN zu berühren.
| Spezifikation | Polaris Pro |
|---|---|
| Verschlüsselung bei der Übertragung | Signalisierung und Flottenmanagement laufen ausgehend über HTTPS zu Polaris Cloud. Das Gerät stellt keinen eigenen TLS-Listener bereit, sodass ein Portscan des Pods nichts findet, womit sich verhandeln ließe – die entscheidende Verschlüsselung liegt auf der ausgehenden Strecke, nicht an einem offenen Port in Ihrem Raum |
| Secure Boot · Secure Element | ✓ Secure Boot ist bei Produktions-Firmware verpflichtend und in Trusted Firmware-A (TF-A) verankert; das integrierte NXP SE050 Secure Element speichert die eigenen Identitäts- und Update-Prüfschlüssel des Geräts in Hardware |
| TAA-konforme Lieferkette | ✓ gefertigt mit Advantech in Taiwan, einem TAA-anerkannten Land; einziges aus China bezogenes Bauteil ist die unbestückte Leiterplatte |
| Gehärtetes Linux-Betriebssystem | ✓ speziell entwickeltes, minimiertes Linux am Display: keine Windows-Angriffsfläche, kein Allzweck-Desktop |
| Schlüsselverwahrung: wo private Schlüssel liegen | ✓ Die privaten Schlüssel des Geräts werden innerhalb des NXP SE050 Secure Element erzeugt und verwendet und verlassen es nie. Der Kanal zwischen Anwendung und Secure Element ist selbst authentifiziert und verschlüsselt (GlobalPlatform SCP-03), und die Schlüssel für diesen Kanal liegen in der sicheren ARM-TrustZone-Firmware, wo weder das Betriebssystem noch eine Anwendung sie lesen kann. |
| Signierte Updates, kein Downgrade – und automatisches Rollback bei fehlgeschlagenem Laden | ✓ zwei verschiedene Dinge, und beide zählen. Update-Pakete werden vor der Anwendung auf Echtheit und Integrität geprüft, und das Gerät akzeptiert kein Downgrade auf eine frühere Version, sodass keine Firmware mit bekannten Schwachstellen auf einen Pod zurückgespielt werden kann. Unabhängig davon hat der Pod zwei Firmware-Partitionen: Ein neues Image wird neben dem laufenden installiert statt darüber, und ein Pod, der mit der neuen Version nicht startet, startet wieder mit der letzten funktionierenden. Ein absichtliches Downgrade wird verweigert; eine fehlerhafte Version stellt sich selbst wieder her. |
| Inhalte, die nicht gespeichert bleiben | ✓ Geteilte Inhalte werden im laufenden Betrieb zusammengesetzt, statt auf das Gerät geschrieben zu werden, und flüchtige Sitzungsdaten – Inhalte, Sitzungsschlüssel und erzeugte Zufallswerte – werden am Ende jeder Sitzung überschrieben, auch bei Sitzungen, die abgebrochen statt ordnungsgemäß beendet werden. |
| Physisch: Kensington Nano Security Slot | ✓ am Gehäuse |
| Spezifikation | Polaris Pro |
|---|---|
| HDMI-Ausgang: zwei Displays | 2× HDMI 2.0, zweimal 4K (3840 × 2160) bei 60 Hz; 1080p und 720p bis zu 60 Hz. CEC für Display-Stromversorgung und Eingangssteuerung |
| HDMI-Eingang: kabelgebundene Einspeisung / Ergänzung des Raumsystems | 1× HDMI 2.0 in, 1280 × 720 bis 4K (3840 × 2160) mit bis zu 60 Hz, mit HDCP 2.0 Inhaltsschutz. Polaris Pro bietet zwei Modi für den kabelgebundenen HDMI-Eingang, die der Raumadministrator auswählt. Standardmäßig wird das Eingangssignal als Kachel im Workspace neben kabellosen Freigaben angezeigt und ist auch für Remote-Teilnehmer sichtbar. Der direkte Bypass (Vollbild-Durchleitung) leitet das Eingangssignal direkt an das Raumdisplay weiter, außerhalb des Workspace. Remote-Teilnehmer erhalten dieses Signal nicht. |
| Ethernet | 1× 10/100/1000 RJ-45, PoE+ (802.3at Typ 2) |
| Audioausgang | ✓ eine eigene analoge Audioausgangsbuchse an der Rückseite, sodass der Raumton direkt zu einer Soundbar oder einem DSP gehen kann, ohne über das Display zu laufen |
| Video-Codecs | H.264 Encode und Decode · H.265 Encode und Decode · VP8 Decode · VP9 Decode · MPEG-4 Decode · AV1 Decode · JPEG/MJPEG Decode. Im Einsatz: H.264 überträgt AirPlay, Miracast und Web-Join über WebRTC; VP8 überträgt Google Cast; VP9 decodiert die Digital-Signage-Wiedergabe |
| Wi-Fi-Funkmodul | MediaTek MT7921: Wi-Fi 6 (802.11ax), 802.11 a/b/g/n/ac/ax-konform, 2.4 + 5 GHz, 2×2 MIMO; Bluetooth 5.2 (MediaTek MT7921) |
| USB: Peripherie (Kamera, Mikrofon, Lautsprecher, Touch) | 2× USB 3.0+ Typ-C (Buchse), Host-Modus · Ausgang max. 5 V bei 0.9 A · kein USB Power Delivery – darüber werden Raumkamera und Mikrofon für kabelloses BYOM angeschlossen. Das Datenblatt nennt nur die Anzahl der Anschlüsse, ohne Generation oder Steckertyp, ist also weniger genau als die Anforderung, steht aber nicht im Widerspruch dazu. |
| Spezifikation | Polaris Pro |
|---|---|
| Chipsatz / SoC | MediaTek MT8395AV/ZA (Genio 1200): 8-core ARM, 4× Cortex-A78 und 4× Cortex-A55 mit bis zu 2.2 GHz, mit Mali-GPU und integrierter APU (MediaTeks Bezeichnung für seine NPU), OpenGL ES 3.0 / Vulkan. |
| NPU: KI-Silizium auf dem Gerät | NPU 4.8 TOPS (INT8) laut MediaTek Dokumentation, 9.6 TOPS bei minimaler Genauigkeit (INT4) – die Konvention, die MediaTek für die aktuelle Genio-Serie verwendet. |
| RAM · Speicher | 16 GB LPDDR4 · 32 GB eMMC: 19 GB als Speicher verfügbar, der Rest enthält das System-Image und die zweite Partition, die ein OTA-Update aufnimmt und ein Firmware-Rollback ermöglicht |
| Video-Pipeline: gleichzeitiges Decodieren / Echtzeit-Encoding | Gleichzeitiges Decodieren von 2× 4K60 oder 4× 1080p60; der Compositor setzt auf Layout-Ebene keine Grenze; die veröffentlichte Obergrenze für Pro liegt bei 10 gleichzeitigen Freigaben, bestimmt durch den Decodier-Durchsatz |
| Spezifikation | Polaris Pro |
|---|---|
| Stromversorgung | PoE+ (802.3at Typ 2) für die Installation mit nur einem Kabel oder 12 VDC, 2 A, 24 W max. über die Hohlbuchse. Das Netzteil ist separat erhältlich bei Pro |
| Abmessungen · Gewicht | 86 × 184 × 30 mm. Pro und Essentials haben unterschiedliche Gehäuse: Essentials misst 58 × 140 × 30 mm. Beide veröffentlichten Datenblätter nennen 150 × 67 × 30 mm und 204 g für beide Produkte, was für zwei verschiedene Gehäuse nicht zutreffen kann; die Datenblätter werden neu herausgegeben |
| Betriebsumgebung | Nur für den Innenbereich · 0 °C (32 °F) bis 35 °C (95 °F) · 30 % bis 70 % relative Luftfeuchtigkeit |
| Lagerungsumgebung | -20 °C (-4 °F) bis 65 °C (149 °F) · 10 % bis 90 % relative Luftfeuchtigkeit |
| Zulassungen | FCC (USA) · UL (USA/Kanada) · CB Scheme / IECEE (international) · UKCA (Vereinigtes Königreich) · CE (EU) · RoHS (EU) · SCIP (EU) |
Radikale Transparenz ist unser Grundsatz: Teilenummern, RAM und Video-Pipeline werden hier veröffentlicht, nicht erst beim Zerlegen entdeckt.
Around 10 live sources, composited side by side and laid out automatically as sources join and leave. The ceiling is memory on the chassis, not a license: nothing in the software counts sources or refuses one.
Yes. The room's camera and microphone attach to the pod over USB, and the pod bridges them into a Teams, Zoom, Webex or Meet call brought in from a laptop. Link is a software bridge between the laptop in BYOM and the Pro, and the Pro is what controls the room's cameras and peripherals. That is why Link needs a Pro.
Essentials runs the same Polaris software as Pro: the same workspace, the same cloud, the same security posture. The differences are the chassis, not the platform.
Essentials: one HDMI output, no HDMI input, no USB, no audio out. Pro: dual HDMI output, HDMI input, 2x USB 3.0 Type-C host, analog audio out.
Yes. Cross-network sharing is included on every Polaris tier. Cloud-negotiated direct connections, with outbound-only TLS signaling on TCP 443: no VPN, and no inbound firewall rule.
Yes. Polaris Pro has an HDMI input. An HDMI source joins the workspace as a tile by default. Direct bypass takes the glass full screen and keeps that feed in the room.
Hardware-Testgeräte gibt es für jedes Produkt, direkt von Mersive. Wenn sich die Räume bewährt haben, stellen wir Ihnen Ihren regionalen Partner für den Rollout vor.
Kostenlos testen
