ClearScreen

Websperren am Endpunkt
ohne Blackbox.

Blockiert riskante Domains lokal, zeigt den Grund auf dem Gerät an und protokolliert ihn für die Konsolenprüfung.

30 Tage kostenlos. Stripe fragt nach einer Karte; sie wird nur belastet, wenn Sie die Abrechnung einschalten.

Spot Cloud B.V. · KvK 89708873 · VAT NL865071536B01 · Niederlande · DPA · Sicherheit

GDPR · DORA · NIS2

Abb. 1 · Die App ClearScreen

Stumme Aufnahme der App ClearScreen in einem Test-Workspace mit Beispieldaten. Sie zeigt die Blockseite auf einem Testgerät und eine von dort gesendete Überprüfungsanfrage, das Konsolen-Dashboard mit dem Sperr-Feed, die Freigabe der Anfrage in der Überprüfungsliste und eine Domain, die zur Blockliste hinzugefügt wird, zwischen Titelkarten mit „EU endpoint web blocks without the black box.“ und „Start 30-day trial“.

Funktionen

Der Richtlinien-Kreislauf ist vom Gerät zur Konsole sichtbar.

Lokale Blockseite

Blockierte DNS-Anfragen werden auf 127.0.0.1 umgeleitet, mit Domain, Kategorie und Quell-Feed auf dem Bildschirm. Unter Linux kann eine gesperrte HTTPS-Website statt der Sperrseite eine Zertifikatswarnung des Browsers zeigen.

Falsch-Positiv-Überprüfung

Benutzer senden eine Überprüfungsanfrage von der Blockseite; Operatoren entscheiden mit dem ursprünglichen Richtliniengrund im Anhang.

  • Kategorienrichtlinien

    Blockiert UT1-Inhaltskategorien pro Umgebung — Erwachseneninhalte, Glücksspiel, Malware, KI-Chat-Tools und mehr.

  • Zulassungs- und Sperrlisten

    Mandantenweite Allowlists überschreiben Kategorie-Sperren; Blocklisten fügen Domains zusätzlich zu Threat Feeds hinzu.

  • Bedrohungsindikator-Feeds

    URLhaus- und OpenPhish-Domains werden in einem ed25519-signierten Bundle ausgeliefert, das alle 15 Minuten aktualisiert wird.

  • Geräte-Berichterstattung

    Jede Sperre schreibt einen JSONL-Auditdatensatz auf dem Endpunkt und sendet ihn im verwalteten Modus an den Konsolen-Sperr-Feed.

Von der Testphase zur ersten Sperre.

Was Sie nach dem Start der Testphase tun. Die Screenshots stammen aus aktuellen Builds des Checkouts, der Konsole und der Sperrseite, für eine erfundene Firma, Kestrel Freight.

  1. Testphase starten

    Geben Sie auf der Kaufseite von Spot Suite Ihre geschäftliche E-Mail-Adresse und Ihre Firma ein, wählen Sie den Speicherort Ihrer Daten und hinterlegen Sie dann beim Stripe-Checkout eine Karte.

  2. Einrichtung abwarten

    Die Einrichtung dauert etwa 5 bis 10 Minuten, in unserem Test 7. Die Willkommens-E-Mail mit Ihrem Anmeldelink kommt direkt nach dem Checkout.

  3. Anmelden

    Öffnen Sie den Link in der Willkommens-E-Mail und melden Sie sich mit Ihrem Spot Suite-Konto an der Konsole an.

  4. Agent installieren

    Erneuern Sie den Registrierungsschlüssel, laden Sie den Agent für Windows oder Linux herunter und führen Sie den Installationsbefehl auf jedem Computer aus.

  5. Computer sehen

    Jeder registrierte Computer erscheint unter Devices mit Name, Plattform, letztem Kontakt und Anzahl der Sperren.

  6. Festlegen, was gesperrt wird

    Malware, Phishing, Botnetze und Stalkerware sind immer gesperrt. Kreuzen Sie weitere Kategorien an, etwa Glücksspiel, Onlinespiele oder KI-Chat. Die Computer übernehmen die Änderung bei der nächsten Richtlinienaktualisierung, standardmäßig alle 15 Minuten.

  7. Nutzer sehen den Grund

    Eine gesperrte Website zeigt eine Sperrseite mit Ihrem Firmennamen und dem Grund, und der Nutzer kann dort eine Prüfung durch die IT anfordern. Unter Linux kann eine gesperrte HTTPS-Website statt der Sperrseite eine Zertifikatswarnung des Browsers zeigen.

  8. Dashboard im Blick

    Das Dashboard zählt Geräte, aktuelle Sperren und offene Prüfungen und listet jede Sperre mit Website und Grund.

  9. Gemeldete Sperren prüfen

    Prüfanfragen landen unter Reviews. Dort geben Sie jede frei, lehnen sie ab oder ignorieren sie.

30-Tage-Test starten

30 Tage kostenlos. Stripe fragt nach einer Karte; sie wird nur belastet, wenn Sie die Abrechnung einschalten.

Preise.

Team 149 € / Business ab 499 € pro Monat, zzgl. MwSt. 30 Tage Testphase.

Gründerangebot: 50 % Rabatt auf Ihre ersten 2 bezahlten Monate nach der 30-tägigen Testphase.

Fragen.

  • Wo werden Mandantendaten gespeichert?

    Richtlinien, Block-Ereignisse und Registrierungsdatensätze liegen für Testphasen und gemeinsam genutzte Daten im gemeinsam genutzten Supabase-Postgres-Projekt in der EU (Paris), bei einem bezahlten Workspace in dessen eigenem Supabase-Projekt in der beim Kauf gewählten Region. Bedrohungsindikator-Bündel werden am Edge signiert und von Agents abgerufen. Es gibt keinen Drittanbieter-DNS-Proxy im Pfad.

  • Unterstützt ClearScreen SSO?

    Ja, im Business-Tarif: Single Sign-on mit Microsoft Entra ID über Spot Suite OIDC unter spot-cloud.spot-suite.com. In jedem Tarif melden Sie sich mit einem Spot Suite-Konto an. Geräte-Agents authentifizieren sich mit pro Gerät vergebenen Registrierungsanmeldedaten, nicht mit Benutzerpasswörtern.

  • Entschlüsseln Sie TLS-Datenverkehr?

    Nein. ClearScreen erzwingt nur auf DNS-Ebene. Blockierte Domains werden zu einem lokalen Sinkhole aufgelöst und zeigen eine Sperrseite an – es gibt keine TLS-Inspektion, keine PAC-Datei und kein Netzwerk-Gateway im Richtlinienpfad. Unter Linux kann eine gesperrte HTTPS-Website statt der Sperrseite eine Zertifikatswarnung des Browsers zeigen.

  • Wie funktioniert die 30-tägige Testversion?

    Die Kartenzahlung enthält eine 30-tägige kostenlose Testphase pro Umgebung. Rechnungszahlung ist verfügbar (kostenpflichtig ab dem ersten Tag; keine Testphase bei Rechnung). Nutzen Sie den verwalteten Modus für bis zu 100 Endgeräte. Kategorierichtlinien, Sperrberichte und ein Export der letzten 25 Audit-Ereignisse sind enthalten. Wechseln Sie zum Team-Plan, wenn Sie bereit sind.

Beginnen Sie mit einer Richtlinie.

Stellen Sie den Agenten auf einer Pilotflotte bereit, legen Sie UT1-Kategorien fest und überprüfen Sie Sperrungen auf dem Gerät, bevor Sie einen breiteren Rollout durchführen.