Uma plataforma.Um espaço de trabalho.Colaboração total
Dez fontes em direto compostas lado a lado, BYOM verdadeiramente sem fios com a câmara e o microfone da própria sala, e partilha que atravessa redes — sem VPN, sem cabos em cima da mesa.
Especificações→
Por dentro do Polaris Pro
Um pod. A sala inteira.
Fontes em direto compostas lado a lado, comparadas, anotadas e reorganizadas em direto, até ao limite publicado para cada nível: 5 no Essentials, 10 no Pro. É o silício da sala que faz o trabalho; o portátil de ninguém é indispensável.
Porque o espaço de trabalho ganha→A sua chamada Teams/Zoom/Webex/Meet, a câmara e o microfone da sala, sem cabos em cima da mesa, e com vários utilizadores, para que o segundo apresentador nunca fique à espera de um adaptador.
A história híbrida→Em todos os níveis Polaris, Pro incluído: convidados em LTE, colaboradores no Wi-Fi da empresa, o ecrã numa VLAN de AV, um espaço de trabalho, sem VPN, sem chamada de UC. Onze dos doze concorrentes que analisámos em agosto de 2026 documentam apenas multimédia em LAN local, segundo as suas próprias especificações publicadas; um deles di-lo sem rodeios: os utilizadores numa rede móvel ou numa rede Wi-Fi de convidados não o podem usar. A lista de fabricantes e as fontes estão na página de arquitetura e na matriz comparativa.
Veja a arquitetura→Partilhe a partir do browser do dispositivo com que entrou, incluindo Chromebooks. Sem cliente, sem direitos de administrador, sem gaveta de dongles.
Como funciona o acesso pela web→As certificações circunscritas a uma cloud nada dizem sobre a caixa na parede, por isso a caixa tem a sua própria prova. Duas empresas externas puseram-na à prova: uma através da rede, outra com a tampa aberta.
Análise independente · julho de 2026
Uma empresa externa analisou um Pod gerido. As portas que respondem correspondem às funções de transmissão e do equipamento, e não foi possível enumerar qualquer serviço de multimédia persistente: o caminho multimédia em tempo real usa portas UDP efémeras por sessão, que só respondem após o consentimento ICE. Não existe na sala nenhum serviço multimédia permanente que possa ser sondado.
Ataque físico independente · maio de 2025
Uma empresa pegou num Pod Gen 4, abriu-o e atacou o hardware: UART e JTAG nos conectores de depuração, uma tentativa de extrair o firmware da memória flash, um ataque man-in-the-middle em laboratório. Não foram identificadas vulnerabilidades de gravidade crítica, alta, média ou baixa. O início de sessão como root pela interface de depuração é recusado liminarmente, sem sequer ser pedida uma palavra-passe; o firmware não pôde ser extraído; não foram encontrados dados pessoais armazenados no dispositivo; e um certificado inválido apresentado foi recusado: o Pod interrompeu o handshake e deixou de comunicar com a Mersive em vez de confiar no intercetor.
No dispositivo
O arranque seguro é obrigatório no firmware de produção. As chaves de identidade do próprio dispositivo estão seladas num elemento seguro NXP SE050. O acesso USB é feito por lista de autorizações. O 802.1X com EAP-TLS faz da sala um membro de pleno direito do seu NAC, e não uma exceção nele.
A empresa e a cloud
A Mersive tem certificação ISO/IEC 27001:2022, sem não conformidades registadas na auditoria de acompanhamento de junho de 2026, e a cloud Polaris à qual esta unidade Pro reporta tem atestação SOC 2 Tipo 2.
A ressalva deles, que mantemos: isso não torna o comprometimento impossível, mas exigiria um adversário com competência e esforço consideráveis. A arquitetura completa, todas as declarações de âmbito e as conclusões das auditorias: o Trust Center.
Transparência total: toda a postura de rede e de segurança na página, sem nenhum formulário entre si e os factos.
| Especificação | Polaris Pro |
|---|---|
| Partilhas simultâneas no espaço de trabalho | O Polaris Pro suporta atualmente até 10 fontes em direto compostas lado a lado |
| Acesso pela web a partir do browser: sem aplicação, sem transferências | ✓ partilhe a partir do dispositivo com que entrou |
| AirPlay · Miracast · Google Cast nativos (LAN) | ✓ os três, integrados: transmita a partir de dispositivos Apple, Windows e Chromebook na rede da sala, sem nada instalado |
| Partilha móvel · telemóveis e tablets | ✓ a aplicação Polaris para iOS e Android: partilhe o seu ecrã, fotografias ou um quadro branco em direto, e controle o espaço de trabalho a partir do seu lugar |
| Especificação | Polaris Pro |
|---|---|
| Autenticação de rede 802.1X | ✓ EAP-TLS, PEAP, TTLS ou EAP-PWD, em Ethernet com fios e em Wi-Fi (WPA2-Enterprise). Forneça um certificado de CA, um certificado de cliente e uma chave privada; a chave privada fornecida é guardada encriptada em repouso, sob uma chave que está ela própria selada no elemento seguro NXP SE050, em vez de numa configuração em texto simples |
| Postura de rede dupla: empresa + convidados, isoladas | A Ethernet GbE com fios e o rádio sem fios funcionam em simultâneo, e o pod não reencaminha tráfego entre eles: a sua firewall descarta todo o tráfego reencaminhado e o firmware nunca ativa o reencaminhamento IP. A rede empresarial no cabo, os convidados no Wi-Fi — separados porque o dispositivo não é um router, e não por uma política que alguém possa desfazer |
| Relay entre redes: sub-redes / VLAN / internet | ✓ ligações diretas negociadas pela cloud; sinalização apenas de saída TLS em TCP 443; sem regras de firewall de entrada |
Em linguagem simples: 802.1x significa que a própria rede exige que o dispositivo prove quem é antes de lhe conceder uma porta; o EAP-TLS prova-o com um certificado em vez de uma palavra-passe. Postura de rede dupla significa que o dispositivo está em duas redes ao mesmo tempo, mantidas isoladas, para que os convidados partilhem sem nunca tocarem na LAN da empresa.
| Especificação | Polaris Pro |
|---|---|
| Encriptação em trânsito | A sinalização e a gestão da frota funcionam em ligações de saída por HTTPS para o Polaris Cloud. O dispositivo não expõe nenhum serviço TLS à escuta, pelo que uma análise de portas ao pod não encontra nada com que negociar — a encriptação que importa está na ligação de saída, não numa porta aberta na sua sala |
| Arranque seguro · elemento seguro | ✓ o arranque seguro é obrigatório no firmware de produção e assenta no Trusted Firmware-A (TF-A); o elemento seguro NXP SE050 integrado guarda em hardware as chaves de identidade do próprio dispositivo e as chaves de verificação de atualizações |
| Cadeia de abastecimento em conformidade com a TAA | ✓ fabricado com a Advantech em Taiwan, um país designado pela TAA, sendo a placa de circuito impresso nua o único componente de origem chinesa |
| SO Linux reforçado | ✓ Linux minimizado e criado para o efeito no ecrã: sem superfície de ataque Windows, sem ambiente de trabalho genérico |
| Custódia de chaves: onde residem as chaves privadas | ✓ as chaves privadas do dispositivo são geradas e utilizadas dentro do elemento seguro NXP SE050 e nunca saem dele. O canal entre a aplicação e o elemento seguro é, ele próprio, autenticado e encriptado (GlobalPlatform SCP-03), e as chaves desse canal são guardadas no firmware seguro ARM TrustZone, onde nem o sistema operativo nem qualquer aplicação as podem ler. |
| Atualizações assinadas, sem downgrade — e reversão automática se o carregamento falhar | ✓ duas coisas diferentes, e ambas importam. A autenticidade e a integridade dos pacotes de atualização são verificadas antes de serem aplicados, e o dispositivo não aceita um downgrade para uma versão anterior, pelo que não é possível reinstalar num Pod um firmware com vulnerabilidades conhecidas. Além disso, o pod mantém duas partições de firmware: uma nova imagem é instalada ao lado da que está em execução e não por cima dela, e um pod que não arranque com a nova versão volta a arrancar com a última versão funcional conhecida. O downgrade deliberado é recusado; uma instalação falhada recupera sozinha. |
| Conteúdo que não persiste | ✓ o conteúdo partilhado é composto em tempo real em vez de ser gravado no dispositivo, e os dados efémeros da sessão — conteúdo, chaves de sessão e valores aleatórios gerados — são substituídos no final de cada sessão, incluindo as sessões abandonadas em vez de terminadas corretamente. |
| Físico: ranhura de segurança Kensington Nano | ✓ no chassis |
| Especificação | Polaris Pro |
|---|---|
| Saída HDMI: ecrã duplo | 2× HDMI 2.0, 4K duplo (3840 × 2160) a 60 Hz; 1080p e 720p até 60 Hz. CEC para controlo da alimentação e da entrada do ecrã |
| Entrada HDMI: captação com fios / complemento de sistemas de sala | 1× HDMI 2.0 in, de 1280 × 720 a 4K (3840 × 2160) até 60 Hz, com proteção de conteúdos HDCP 2.0. Polaris Pro tem dois modos de entrada HDMI com fios, selecionados pelo administrador da sala. O modo predefinido é um mosaico no espaço de trabalho: a entrada junta-se às partilhas sem fios e fica visível para os participantes remotos. O bypass direto (pass-through em ecrã inteiro) envia a entrada diretamente para o ecrã da sala, fora do espaço de trabalho. Os participantes remotos não recebem esse sinal. |
| Ethernet | 1× 10/100/1000 RJ-45, PoE+ (802.3at Tipo 2) |
| Saída de áudio | ✓ uma tomada de saída de áudio analógica dedicada no painel traseiro, para que o áudio da sala possa ir diretamente para uma barra de som ou um DSP sem passar pelo ecrã |
| Codecs de vídeo | H.264 codificação e descodificação · H.265 codificação e descodificação · VP8 descodificação · VP9 descodificação · MPEG-4 descodificação · AV1 descodificação · JPEG/MJPEG descodificação. Em serviço: H.264 transporta AirPlay, Miracast e o acesso pela web sobre WebRTC; VP8 transporta Google Cast; VP9 descodifica a reprodução de sinalética digital |
| Rádio Wi-Fi | MediaTek MT7921: Wi-Fi 6 (802.11ax), compatível com 802.11 a/b/g/n/ac/ax, 2.4 + 5 GHz, MIMO 2×2; Bluetooth 5.2 (MediaTek MT7921) |
| USB: periféricos (câmara, microfone, altifalante, ecrã tátil) | 2× USB 3.0+ tipo C (fêmea), modo host · saída de 5 V a 0.9 A no máximo · sem USB Power Delivery — é isto que assegura uma câmara e um microfone de sala para BYOM sem fios. A ficha técnica indica apenas o número de portas, sem geração nem tipo de conector, pelo que é menos específica do que o requisito, e não contraditória com ele. |
| Especificação | Polaris Pro |
|---|---|
| Chipset / SoC | MediaTek MT8395AV/ZA (Genio 1200): ARM de 8-core, 4× Cortex-A78 e 4× Cortex-A55 até 2.2 GHz, com GPU Mali e APU integrada (o nome que a MediaTek dá à sua NPU), OpenGL ES 3.0 / Vulkan. |
| NPU: silício de IA no dispositivo | NPU de 4.8 TOPS (INT8) na documentação da MediaTek, 9.6 TOPS com a precisão mínima (INT4), a convenção que a MediaTek usa para a sua atual série Genio. |
| RAM · armazenamento | 16 GB LPDDR4 · 32 GB eMMC: 19 GB disponíveis para armazenamento; o restante contém a imagem do sistema e a segunda partição, que recebe uma atualização OTA e permite reverter o firmware |
| Pipeline de vídeo: descodificação simultânea / codificação em tempo real | Descodifica 2× 4K60 ou 4× 1080p60 em simultâneo; o compositor não impõe limite ao nível do esquema; o limite publicado do Pro é de 10 partilhas em simultâneo, determinado pela capacidade de descodificação |
| Especificação | Polaris Pro |
|---|---|
| Alimentação | PoE+ (802.3at Tipo 2) para instalação com um só cabo, ou 12 VDC, 2 A, 24 W máx. pelo conector de alimentação. A fonte de alimentação é vendida separadamente no Pro |
| Dimensões · peso | 86 × 184 × 30 mm. O Pro e o Essentials têm chassis diferentes: o Essentials mede 58 × 140 × 30 mm. Ambas as fichas técnicas publicadas indicam 150 × 67 × 30 mm e 204 g para os dois produtos, o que não pode ser verdade para dois invólucros diferentes; as fichas estão a ser reeditadas |
| Ambiente de funcionamento | Apenas para utilização em interiores · 0 °C (32 °F) a 35 °C (95 °F) · 30% a 70% HR ambiente |
| Ambiente de armazenamento | -20 °C (-4 °F) a 65 °C (149 °F) · 10% a 90% HR |
| Regulamentação | FCC (EUA) · UL (EUA/Canadá) · CB Scheme / IECEE (internacional) · UKCA (Reino Unido) · CE (UE) · RoHS (UE) · SCIP (UE) |
A transparência radical é a política: referências de componentes, RAM e o pipeline de vídeo estão publicados aqui, e não são descobertos numa desmontagem.
Around 10 live sources, composited side by side and laid out automatically as sources join and leave. The ceiling is memory on the chassis, not a license: nothing in the software counts sources or refuses one.
Yes. The room's camera and microphone attach to the pod over USB, and the pod bridges them into a Teams, Zoom, Webex or Meet call brought in from a laptop. Link is a software bridge between the laptop in BYOM and the Pro, and the Pro is what controls the room's cameras and peripherals. That is why Link needs a Pro.
Essentials runs the same Polaris software as Pro: the same workspace, the same cloud, the same security posture. The differences are the chassis, not the platform.
Essentials: one HDMI output, no HDMI input, no USB, no audio out. Pro: dual HDMI output, HDMI input, 2x USB 3.0 Type-C host, analog audio out.
Yes. Cross-network sharing is included on every Polaris tier. Cloud-negotiated direct connections, with outbound-only TLS signaling on TCP 443: no VPN, and no inbound firewall rule.
Yes. Polaris Pro has an HDMI input. An HDMI source joins the workspace as a tile by default. Direct bypass takes the glass full screen and keeps that feed in the room.
Há equipamento de avaliação para todos os produtos, enviado diretamente pela Mersive. Quando as salas o comprovarem, apresentamos-lhe o seu parceiro regional para a implementação.
Iniciar uma avaliação gratuita
