Eén platform.Eén werkruimte.Totale samenwerking
Tien live bronnen naast elkaar samengesteld, echt draadloos BYOM via de eigen camera en microfoon van de ruimte, en delen over netwerken heen — geen VPN, geen kabel op tafel.
Specificaties→
Binnenin Polaris Pro
Eén pod. De hele ruimte.
Live bronnen naast elkaar samengesteld, vergeleken, geannoteerd en live herschikt, tot aan het gepubliceerde maximum per uitvoering: 5 op Essentials, 10 op Pro. De chip in de ruimte doet het werk; niemands laptop hoeft de last te dragen.
Waarom de werkruimte wint→Uw Teams/Zoom/Webex/Meet-gesprek, de camera en microfoon van de ruimte, geen kabel op tafel, en geschikt voor meerdere gebruikers, zodat de tweede presentator nooit op een dongle hoeft te wachten.
Het hybride verhaal→Bij elke Polaris-uitvoering, Pro inbegrepen: gasten op LTE, medewerkers op de zakelijke Wi-Fi, het display op een AV-VLAN, één werkruimte, geen VPN, geen UC-gesprek. Elf van de twaalf concurrenten die we in augustus 2026 hebben bekeken, documenteren volgens hun eigen gepubliceerde specificaties uitsluitend media binnen het lokale LAN; een van hen zegt het ronduit: gebruikers op een mobiel netwerk of op de Wi-Fi voor gasten kunnen het niet gebruiken. De leverancierslijst en de bronnen staan op de architectuurpagina en in de vergelijkingsmatrix.
Bekijk de architectuur→Deel vanuit de browser op het apparaat waarmee u binnenkwam, Chromebooks inbegrepen. Geen client, geen beheerdersrechten, geen la vol dongles.
Hoe web-join werkt→Certificeringen die alleen een cloud afdekken, zeggen niets over de kast aan de muur, dus krijgt die kast zijn eigen bewijs. Twee externe bureaus hebben hem onder handen gehad: één via het netwerk, één met het deksel eraf.
Onafhankelijke scan · juli 2026
Een extern bureau heeft een beheerde Pod gescand. De poorten die antwoorden zijn de cast- en appliancefuncties, en er was helemaal geen permanente medialistener te enumereren: het realtime mediapad gebruikt tijdelijke UDP-poorten per sessie die pas antwoorden na ICE-toestemming. Er staat geen vaste mediadienst in de ruimte om te onderzoeken.
Onafhankelijke fysieke aanval · mei 2025
Een bureau nam een Gen 4 Pod in handen, opende hem en viel de hardware aan: UART en JTAG op de debug-headers, een poging om de firmware van het flashgeheugen te halen, een man-in-the-middle in het lab. Er zijn geen kwetsbaarheden van kritieke, hoge, gemiddelde of lage ernst vastgesteld. Root-login via de debug-interface wordt ronduit geweigerd, zonder dat zelfs een wachtwoordprompt wordt getoond; de firmware kon niet worden uitgelezen; er zijn geen persoonsgegevens op het apparaat aangetroffen; en een aangeboden ongeldig certificaat werd geweigerd: de Pod brak de handshake af en stopte met communiceren met Mersive in plaats van de onderschepper te vertrouwen.
Op het apparaat
Secure boot is verplicht op productiefirmware. De eigen identiteitssleutels van het apparaat zijn verzegeld in een NXP SE050 secure element. USB-toegang verloopt via een allowlist. 802.1X met EAP-TLS maakt van de ruimte een volwaardig lid van uw NAC in plaats van een uitzondering erop.
Het bedrijf, en de cloud
Mersive is ISO/IEC 27001:2022-gecertificeerd, zonder afwijkingen bij de surveillance-audit van juni 2026, en de Polaris-cloud waaraan deze Pro-unit rapporteert is SOC 2 Type 2-geattesteerd.
Hun kanttekening, die wij overnemen: dat maakt een compromittering niet onmogelijk, maar het zou een aanvaller aanzienlijke vaardigheid en inspanning kosten. De volledige architectuur, elke scopeverklaring en de auditbevindingen: het Trust Center.
Volledige transparantie: de volledige netwerk- en beveiligingsstatus staat op de pagina, zonder formulier tussen u en de feiten.
| Specificatie | Polaris Pro |
|---|---|
| Gelijktijdige shares in de werkruimte | Polaris Pro ondersteunt momenteel tot 10 live bronnen die naast elkaar worden samengesteld |
| Web-join vanuit de browser: geen app, geen download | ✓ deel vanaf het apparaat waarmee u binnenkwam |
| AirPlay · Miracast · Google Cast native (LAN) | ✓ alle drie ingebouwd: casten vanaf Apple-, Windows- en Chromebook-apparaten op het netwerk van de ruimte zonder iets te installeren |
| Mobiel delen · telefoons en tablets | ✓ de Polaris-app voor iOS en Android: deel uw scherm, foto's of een live whiteboard en bedien de werkruimte vanaf uw stoel |
| Specificatie | Polaris Pro |
|---|---|
| 802.1X-netwerkauthenticatie | ✓ EAP-TLS, PEAP, TTLS of EAP-PWD, op bekabeld Ethernet en op Wi-Fi (WPA2-Enterprise). Lever een CA-certificaat, een clientcertificaat en een privésleutel aan; de aangeleverde privésleutel wordt versleuteld opgeslagen onder een sleutel die zelf in het NXP SE050 secure element is verzegeld, in plaats van in platte configuratietekst |
| Dubbele netwerkpositie: zakelijk + gast, gescheiden | Bekabeld GbE en de draadloze radio draaien gelijktijdig, en de pod stuurt niets tussen beide door: de firewall laat al het doorgestuurde verkeer vallen en de firmware schakelt IP-forwarding nooit in. Zakelijk via de kabel, gasten via Wi-Fi — gescheiden omdat het apparaat geen router is, niet vanwege een beleidsregel die iemand ongedaan zou kunnen maken |
| Relay over netwerken heen: subnetten / VLAN's / internet | ✓ via de cloud onderhandelde directe verbindingen; signalering is uitsluitend uitgaand via TLS op TCP 443; geen inkomende firewallregels |
In gewone taal: 802.1x betekent dat het netwerk zelf eist dat het apparaat bewijst wie het is voordat het een poort krijgt; EAP-TLS bewijst dat met een certificaat in plaats van een wachtwoord. Dubbele netwerkpositie betekent dat het apparaat op twee netwerken tegelijk zit, gescheiden van elkaar, zodat gasten kunnen delen zonder ooit het zakelijke LAN te raken.
| Specificatie | Polaris Pro |
|---|---|
| Versleuteling onderweg | Signalering en beheer van het apparatenpark lopen uitgaand via HTTPS naar Polaris Cloud. Het apparaat heeft zelf geen TLS-listener openstaan, dus een poortscan van de pod vindt niets om mee te onderhandelen — de versleuteling die ertoe doet zit op de uitgaande verbinding, niet op een open poort in uw ruimte |
| Veilig opstarten (secure boot) · secure element | ✓ secure boot is verplicht op productiefirmware en is verankerd in Trusted Firmware-A (TF-A); het NXP SE050 secure element aan boord bewaart de eigen identiteitssleutels en updateverificatiesleutels van het apparaat in hardware |
| TAA-conforme toeleveringsketen | ✓ gebouwd met Advantech in Taiwan, een door de TAA aangewezen land, waarbij de kale printplaat het enige onderdeel uit China in de bouw is |
| Gehard Linux-besturingssysteem | ✓ speciaal gebouwd, geminimaliseerd Linux bij het display: geen Windows-aanvalsoppervlak, geen algemene desktop |
| Sleutelbeheer: waar privésleutels zich bevinden | ✓ de privésleutels van het apparaat worden binnen het NXP SE050 secure element gegenereerd en gebruikt en verlaten die grens nooit. Het kanaal tussen de applicatie en het secure element is zelf geauthenticeerd en versleuteld (GlobalPlatform SCP-03), en de sleutels voor dat kanaal worden bewaard in de beveiligde ARM TrustZone-firmware, waar noch het besturingssysteem noch enige applicatie ze kan lezen. |
| Ondertekende updates, geen downgrade — en automatische rollback bij een mislukte installatie | ✓ twee verschillende dingen, en beide doen ertoe. Updatepakketten worden op authenticiteit en integriteit gecontroleerd voordat ze worden toegepast, en het apparaat accepteert geen downgrade naar een eerdere versie, zodat firmware met bekende kwetsbaarheden niet terug op een Pod kan worden gezet. Daarnaast houdt de pod twee firmwarepartities aan: een nieuw image wordt naast het draaiende geïnstalleerd in plaats van eroverheen, en een pod die niet opstart op de nieuwe versie komt weer op met de laatste goed werkende versie. Een bewuste downgrade wordt geweigerd; een mislukte update herstelt zichzelf. |
| Content die niet wordt bewaard | ✓ gedeelde content wordt direct samengesteld in plaats van naar het apparaat weggeschreven, en tijdelijke sessiegegevens — content, sessiesleutels en gegenereerde willekeurige waarden — worden aan het einde van elke sessie overschreven, ook bij sessies die worden afgebroken in plaats van netjes beëindigd. |
| Fysiek: Kensington Nano Security Slot | ✓ op de behuizing |
| Specificatie | Polaris Pro |
|---|---|
| HDMI-uitgang: dubbel display | 2× HDMI 2.0, dubbel 4K (3840 × 2160) bij 60 Hz; 1080p en 720p tot 60 Hz. CEC voor het in- en uitschakelen van het display en de ingangskeuze |
| HDMI-ingang: bekabelde invoer / uitbreiding van het roomsysteem | 1× HDMI 2.0 in, 1280 × 720 tot en met 4K (3840 × 2160) bij maximaal 60 Hz, met HDCP 2.0 contentbeveiliging. Polaris Pro heeft twee modi voor de bekabelde HDMI-ingang, geselecteerd door de ruimtebeheerder. Standaard verschijnt de invoer als tegel in de werkruimte, naast draadloos gedeelde inhoud, en is deze zichtbaar voor deelnemers op afstand. Directe bypass (schermvullende doorvoer) stuurt de invoer rechtstreeks naar het display in de ruimte, buiten de werkruimte om. Deelnemers op afstand ontvangen dit signaal niet. |
| Ethernet | 1× 10/100/1000 RJ-45, PoE+ (802.3at type 2) |
| Audio-uitgang | ✓ een aparte analoge audio-uitgang op het achterpaneel, zodat het geluid van de ruimte rechtstreeks naar een soundbar of DSP kan zonder via het display te lopen |
| Videocodecs | H.264 encoderen en decoderen · H.265 encoderen en decoderen · VP8 decoderen · VP9 decoderen · MPEG-4 decoderen · AV1 decoderen · JPEG/MJPEG decoderen. In gebruik: H.264 draagt AirPlay, Miracast en web-join via WebRTC; VP8 draagt Google Cast; VP9 decodeert de weergave van digital signage |
| Wi-Fi-radio | MediaTek MT7921: Wi-Fi 6 (802.11ax), conform 802.11 a/b/g/n/ac/ax, 2.4 + 5 GHz, 2×2 MIMO; Bluetooth 5.2 (MediaTek MT7921) |
| USB: randapparatuur (camera, microfoon, luidspreker, touch) | 2× USB 3.0+ Type-C (female), hostmodus · levert 5 V bij maximaal 0.9 A · geen USB Power Delivery — dit is wat een camera en microfoon van de ruimte draagt voor draadloos BYOM. vermeldt alleen het aantal poorten, zonder generatie of connectortype, dus het blad is minder specifiek dan de eis en niet ermee in tegenspraak. |
| Specificatie | Polaris Pro |
|---|---|
| Chipset/SoC | MediaTek MT8395AV/ZA (Genio 1200): 8-core ARM, 4× Cortex-A78 en 4× Cortex-A55 op maximaal 2.2 GHz, met Mali-GPU en geïntegreerde APU (de naam die MediaTek aan zijn NPU geeft), OpenGL ES 3.0 / Vulkan. |
| NPU: AI-silicium op het apparaat | NPU 4.8 TOPS (INT8) in de MediaTek-documentatie, 9.6 TOPS bij minimale precisie (INT4), de conventie die MediaTek hanteert voor zijn huidige Genio-serie. |
| RAM · opslag | 16 GB LPDDR4 · 32 GB eMMC: 19 GB beschikbaar voor opslag, de rest bevat de systeemimage en de tweede partitie die een OTA-update draagt en firmware-rollback mogelijk maakt |
| Videopipeline: gelijktijdig decoderen / realtime coderen | Decodeert 2× 4K60 of 4× 1080p60 gelijktijdig; de compositor legt geen limiet op in de lay-outlaag; het gepubliceerde maximum voor Pro is 10 gelijktijdige shares, bepaald door de decodeercapaciteit |
| Specificatie | Polaris Pro |
|---|---|
| Voeding | PoE+ (802.3at type 2) voor installatie met één kabel, of 12 VDC, 2 A, maximaal 24 W via de ronde voedingsaansluiting. De voedingsadapter wordt apart verkocht bij Pro |
| Afmetingen · gewicht | 86 × 184 × 30 mm. Pro en Essentials hebben verschillende behuizingen: Essentials is 58 × 140 × 30 mm. Beide gepubliceerde datasheets vermelden 150 × 67 × 30 mm en 204 g voor beide producten, wat voor twee verschillende behuizingen niet kan kloppen; de datasheets worden opnieuw uitgegeven |
| Gebruiksomgeving | Alleen voor gebruik binnenshuis · 0°C (32°F) tot 35°C (95°F) · 30% tot 70% relatieve luchtvochtigheid |
| Opslagomgeving | -20°C (-4°F) tot 65°C (149°F) · 10% tot 90% relatieve luchtvochtigheid |
| Regelgeving | FCC (VS) · UL (VS/Canada) · CB Scheme / IECEE (internationaal) · UKCA (VK) · CE (EU) · RoHS (EU) · SCIP (EU) |
Radicale transparantie is het beleid: onderdeelnummers, RAM en de videopipeline worden hier gepubliceerd, niet ontdekt in een teardown.
Around 10 live sources, composited side by side and laid out automatically as sources join and leave. The ceiling is memory on the chassis, not a license: nothing in the software counts sources or refuses one.
Yes. The room's camera and microphone attach to the pod over USB, and the pod bridges them into a Teams, Zoom, Webex or Meet call brought in from a laptop. Link is a software bridge between the laptop in BYOM and the Pro, and the Pro is what controls the room's cameras and peripherals. That is why Link needs a Pro.
Essentials runs the same Polaris software as Pro: the same workspace, the same cloud, the same security posture. The differences are the chassis, not the platform.
Essentials: one HDMI output, no HDMI input, no USB, no audio out. Pro: dual HDMI output, HDMI input, 2x USB 3.0 Type-C host, analog audio out.
Yes. Cross-network sharing is included on every Polaris tier. Cloud-negotiated direct connections, with outbound-only TLS signaling on TCP 443: no VPN, and no inbound firewall rule.
Yes. Polaris Pro has an HDMI input. An HDMI source joins the workspace as a tile by default. Direct bypass takes the glass full screen and keeps that feed in the room.
Hardware voor een proefperiode wordt voor elk product rechtstreeks door Mersive verzonden. Zodra de ruimtes het bewijzen, stellen we u voor aan uw regionale partner voor de uitrol.
Start een gratis proefperiode
