Un'unica piattaforma.Un unico spazio di lavoro.Collaborazione totale
Dieci sorgenti dal vivo composte affiancate, BYOM realmente wireless con la videocamera e il microfono della sala, e una condivisione che attraversa le reti: senza VPN, senza cavi sul tavolo.
Specifiche→
Dentro Polaris Pro
Un pod. L'intera sala.
Sorgenti dal vivo composte affiancate, confrontate, annotate e riorganizzate dal vivo, fino al limite pubblicato per ogni livello: 5 su Essentials, 10 su Pro. Il lavoro lo fa il silicio della sala; nessun portatile deve reggere il carico.
Perché lo spazio di lavoro fa la differenza→La Sua chiamata Teams/Zoom/Webex/Meet, videocamera e microfono della sala, nessun cavo sul tavolo e funzionamento multiutente, così il secondo relatore non deve mai aspettare un dongle.
La soluzione ibrida→Su ogni livello Polaris, Pro compreso: ospiti in LTE, personale sulla Wi-Fi aziendale, il display su una VLAN AV, un unico spazio di lavoro, senza VPN, senza chiamate UC. Undici dei dodici concorrenti che abbiamo esaminato ad agosto 2026 documentano solo contenuti limitati alla LAN, secondo le loro stesse specifiche pubblicate; uno di loro lo dice chiaramente: gli utenti su rete cellulare o su Wi-Fi ospiti non possono usarlo. L'elenco dei fornitori e le fonti sono nella pagina sull'architettura e nella matrice di confronto.
Scopra l'architettura→Condivida dal browser del dispositivo con cui è arrivato, Chromebook compresi. Nessun client, nessun diritto di amministratore, nessun cassetto di dongle.
Come funziona l'accesso web→Le certificazioni riferite a un cloud non dicono nulla del dispositivo appeso alla parete, quindi il dispositivo ha le sue prove. Due società esterne lo hanno esaminato: una attraverso la rete, l'altra con l'involucro aperto.
Scansione indipendente · luglio 2026
Una società esterna ha eseguito la scansione di un Pod gestito. Le porte che rispondono sono quelle delle funzioni di casting e dell'appliance, e non è stato possibile enumerare alcun listener multimediale persistente: il percorso multimediale in tempo reale utilizza porte UDP effimere per sessione, che rispondono solo dopo il consenso ICE. In sala non c'è alcun servizio multimediale permanente da sondare.
Attacco fisico indipendente · maggio 2025
Una società ha preso in mano un Pod Gen 4, lo ha aperto e ha attaccato l'hardware: UART e JTAG sui connettori di debug, un tentativo di estrarre il firmware dalla memoria flash, un attacco man-in-the-middle in laboratorio. Non è stata individuata alcuna vulnerabilità di gravità critica, alta, media o bassa. L'accesso root tramite l'interfaccia di debug viene rifiutato senza appello, senza nemmeno la richiesta di una password; il firmware non è stato estratto; sul dispositivo non sono stati trovati dati personali identificabili; e un certificato non valido presentato è stato rifiutato: il Pod ha interrotto l'handshake e ha smesso di comunicare con Mersive anziché fidarsi dell'intercettatore.
Sul dispositivo
L'avvio sicuro è obbligatorio sul firmware di produzione. Le chiavi di identità del dispositivo sono sigillate in un secure element NXP SE050. L'accesso USB avviene tramite allowlist. 802.1X con EAP-TLS rende la sala un membro a pieno titolo del Suo NAC, anziché un'eccezione.
L'azienda e il cloud
Mersive è certificata ISO/IEC 27001:2022, senza alcuna non conformità rilevata nell'audit di sorveglianza di giugno 2026, e il cloud Polaris a cui fa capo questa unità Pro dispone di attestazione SOC 2 Tipo 2.
La loro avvertenza, che manteniamo: ciò non rende impossibile una compromissione, ma richiederebbe un avversario dotato di notevole abilità e impegno. L'architettura completa, ogni dichiarazione di ambito e i risultati degli audit: il Trust Center.
Trasparenza totale: l'intero profilo di rete e sicurezza sulla pagina, senza alcun modulo tra Lei e i fatti.
| Specifica | Polaris Pro |
|---|---|
| Condivisioni simultanee nello spazio di lavoro | Polaris Pro supporta attualmente fino a 10 sorgenti dal vivo composte affiancate |
| Accesso web dal browser: nessuna app, nessun download | ✓ condivida dal dispositivo con cui è arrivato |
| AirPlay · Miracast · Google Cast nativi (LAN) | ✓ tutti e tre, integrati: trasmetta da dispositivi Apple, Windows e Chromebook sulla rete della sala senza installare nulla |
| Condivisione mobile · smartphone e tablet | ✓ l'app Polaris per iOS e Android: condivida lo schermo, le foto o una lavagna dal vivo e controlli lo spazio di lavoro dal Suo posto |
| Specifica | Polaris Pro |
|---|---|
| Autenticazione di rete 802.1X | ✓ EAP-TLS, PEAP, TTLS o EAP-PWD, via cavo Ethernet e via Wi-Fi (WPA2-Enterprise). Fornisca un certificato CA, un certificato client e una chiave privata; la chiave privata fornita viene conservata cifrata a riposo con una chiave a sua volta sigillata nel secure element NXP SE050, anziché in una configurazione in chiaro |
| Doppia rete: aziendale + ospiti, isolate | La GbE cablata e la radio wireless funzionano contemporaneamente, e il pod non inoltra traffico tra le due: il suo firewall scarta tutto il traffico inoltrato e il firmware non abilita mai l'IP forwarding. La rete aziendale sul cavo, gli ospiti sul Wi-Fi: separati perché il dispositivo non è un router, non per una policy che qualcuno potrebbe annullare |
| Inoltro tra reti: subnet / VLAN / Internet | ✓ connessioni dirette negoziate dal cloud; la segnalazione è solo in uscita tramite TLS su TCP 443; nessuna regola firewall in ingresso |
In parole semplici: 802.1x significa che è la rete stessa a chiedere al dispositivo di dimostrare la propria identità prima di concedergli una porta; EAP-TLS lo dimostra con un certificato anziché una password. La doppia rete significa che il dispositivo si trova su due reti contemporaneamente, isolate tra loro, così gli ospiti condividono senza mai toccare la LAN aziendale.
| Specifica | Polaris Pro |
|---|---|
| Crittografia in transito | La segnalazione e la gestione della flotta avvengono in uscita tramite HTTPS verso Polaris Cloud. Il dispositivo non espone alcun listener TLS proprio, quindi una scansione delle porte del pod non trova nulla con cui negoziare: la crittografia che conta è sulla tratta in uscita, non su una porta aperta nella Sua sala |
| Avvio sicuro · secure element | ✓ l'avvio sicuro è obbligatorio sul firmware di produzione e ha radice in Trusted Firmware-A (TF-A); il secure element NXP SE050 integrato conserva nell'hardware l'identità del dispositivo e le chiavi di verifica degli aggiornamenti |
| Catena di fornitura conforme al TAA | ✓ prodotto con Advantech a Taiwan, Paese designato ai sensi del TAA; l'unico componente di provenienza cinese dell'intero assemblaggio è il circuito stampato nudo |
| Sistema operativo Linux rafforzato | ✓ Linux ridotto all'essenziale e progettato su misura per il display: nessuna superficie di attacco Windows, nessun desktop generico |
| Custodia delle chiavi: dove si trovano le chiavi private | ✓ le chiavi private del dispositivo vengono generate e usate all'interno del secure element NXP SE050 e non ne escono mai. Il canale tra l'applicazione e il secure element è a sua volta autenticato e cifrato (GlobalPlatform SCP-03), e le chiavi di quel canale sono conservate nel firmware sicuro ARM TrustZone, dove né il sistema operativo né alcuna applicazione possono leggerle. |
| Aggiornamenti firmati, nessun downgrade e rollback automatico in caso di caricamento non riuscito | ✓ due cose diverse, ed entrambe contano. I pacchetti di aggiornamento vengono verificati per autenticità e integrità prima dell'installazione, e il dispositivo non accetta un downgrade a una versione precedente, quindi un firmware con vulnerabilità note non può essere reinstallato su un Pod. Inoltre, il pod mantiene due partizioni del firmware: una nuova immagine viene installata accanto a quella in esecuzione anziché sopra di essa, e un pod che non si avvia con la nuova versione riparte con l'ultima funzionante. Il downgrade intenzionale viene rifiutato; un caricamento difettoso si ripristina da solo. |
| Contenuti che non restano memorizzati | ✓ i contenuti condivisi vengono composti al volo anziché scritti sul dispositivo, e i dati di sessione effimeri (contenuti, chiavi di sessione e valori casuali generati) vengono sovrascritti al termine di ogni sessione, comprese quelle abbandonate anziché chiuse correttamente. |
| Fisica: slot di sicurezza Kensington Nano | ✓ sullo chassis |
| Specifica | Polaris Pro |
|---|---|
| Uscita HDMI: doppio display | 2× HDMI 2.0, doppio 4K (3840 × 2160) a 60 Hz; 1080p e 720p fino a 60 Hz. CEC per l'alimentazione del display e la selezione dell'ingresso |
| Ingresso HDMI: acquisizione via cavo / integrazione con il sistema di sala | 1× HDMI 2.0 in, da 1280 × 720 a 4K (3840 × 2160) fino a 60 Hz, con protezione dei contenuti HDCP 2.0. Polaris Pro offre due modalità di ingresso HDMI cablato, selezionate dall'amministratore della sala. La modalità predefinita è il riquadro nello spazio di lavoro: l'ingresso si affianca alle condivisioni wireless ed è visibile ai partecipanti remoti. Il bypass diretto (pass-through a schermo intero) invia l'ingresso direttamente al display della sala, al di fuori dello spazio di lavoro. I partecipanti remoti non ricevono questo segnale. |
| Ethernet | 1× 10/100/1000 RJ-45, PoE+ (802.3at Tipo 2) |
| Uscita audio | ✓ un jack di uscita audio analogica dedicato sul pannello posteriore, così l'audio della sala può andare direttamente a una soundbar o a un DSP senza passare dal display |
| Codec video | H.264 codifica e decodifica · H.265 codifica e decodifica · VP8 decodifica · VP9 decodifica · MPEG-4 decodifica · AV1 decodifica · JPEG/MJPEG decodifica. In uso: H.264 trasporta AirPlay, Miracast e l'accesso web tramite WebRTC; VP8 trasporta Google Cast; VP9 decodifica la riproduzione di digital signage |
| Radio Wi-Fi | MediaTek MT7921: Wi-Fi 6 (802.11ax), conforme 802.11 a/b/g/n/ac/ax, 2.4 + 5 GHz, MIMO 2×2; Bluetooth 5.2 (MediaTek MT7921) |
| USB: periferiche (videocamera, microfono, altoparlante, touch) | 2× USB 3.0+ Type-C (femmina), modalità host · uscita max 5 V a 0.9 A · nessun USB Power Delivery: è ciò che permette di collegare videocamera e microfono di sala per il BYOM wireless. La scheda tecnica riporta solo il numero di porte, senza generazione né tipo di connettore, quindi è meno specifica del requisito, ma non in contrasto con esso. |
| Specifica | Polaris Pro |
|---|---|
| Chipset / SoC | MediaTek MT8395AV/ZA (Genio 1200): ARM 8-core, 4× Cortex-A78 e 4× Cortex-A55 fino a 2.2 GHz, con GPU Mali e APU integrata (il nome che MediaTek dà alla propria NPU), OpenGL ES 3.0 / Vulkan. |
| NPU: silicio per l'IA sul dispositivo | NPU da 4.8 TOPS (INT8) secondo la documentazione MediaTek, 9.6 TOPS alla precisione minima (INT4), la convenzione che MediaTek adotta per l'attuale serie Genio. |
| RAM · archiviazione | 16 GB LPDDR4 · 32 GB eMMC: 19 GB disponibili per l'archiviazione, mentre il resto ospita l'immagine di sistema e la seconda partizione, che accoglie l'aggiornamento OTA e consente il rollback del firmware |
| Pipeline video: decodifica simultanea / codifica in tempo reale | Decodifica 2× 4K60 o 4× 1080p60 contemporaneamente; il compositore non impone limiti a livello di layout; il limite pubblicato per Pro è di 10 condivisioni simultanee, determinato dalla capacità di decodifica |
| Specifica | Polaris Pro |
|---|---|
| Alimentazione | PoE+ (802.3at Tipo 2) per l'installazione con un solo cavo, oppure 12 VDC, 2 A, 24 W max dal connettore jack. L'alimentatore è venduto separatamente per Pro |
| Dimensioni · peso | 86 × 184 × 30 mm. Pro ed Essentials hanno chassis diversi: Essentials misura 58 × 140 × 30 mm. Entrambe le schede tecniche pubblicate riportano 150 × 67 × 30 mm e 204 g per entrambi i prodotti, il che non può valere per due involucri diversi; le schede verranno ripubblicate |
| Ambiente operativo | Solo per uso interno · da 0 °C (32 °F) a 35 °C (95 °F) · umidità relativa ambiente dal 30% al 70% |
| Ambiente di stoccaggio | Da -20 °C (-4 °F) a 65 °C (149 °F) · umidità relativa dal 10% al 90% |
| Conformità normativa | FCC (USA) · UL (USA/Canada) · CB Scheme / IECEE (internazionale) · UKCA (Regno Unito) · CE (UE) · RoHS (UE) · SCIP (UE) |
La trasparenza radicale è la nostra regola: codici dei componenti, RAM e pipeline video sono pubblicati qui, non scoperti smontando il dispositivo.
Around 10 live sources, composited side by side and laid out automatically as sources join and leave. The ceiling is memory on the chassis, not a license: nothing in the software counts sources or refuses one.
Yes. The room's camera and microphone attach to the pod over USB, and the pod bridges them into a Teams, Zoom, Webex or Meet call brought in from a laptop. Link is a software bridge between the laptop in BYOM and the Pro, and the Pro is what controls the room's cameras and peripherals. That is why Link needs a Pro.
Essentials runs the same Polaris software as Pro: the same workspace, the same cloud, the same security posture. The differences are the chassis, not the platform.
Essentials: one HDMI output, no HDMI input, no USB, no audio out. Pro: dual HDMI output, HDMI input, 2x USB 3.0 Type-C host, analog audio out.
Yes. Cross-network sharing is included on every Polaris tier. Cloud-negotiated direct connections, with outbound-only TLS signaling on TCP 443: no VPN, and no inbound firewall rule.
Yes. Polaris Pro has an HDMI input. An HDMI source joins the workspace as a tile by default. Direct bypass takes the glass full screen and keeps that feed in the room.
Per ogni prodotto sono disponibili prove hardware, direttamente da Mersive. Quando le sale avranno dato prova di sé, Le presenteremo il partner della Sua area per l'implementazione.
Inizi una prova gratuita
