ClearScreen

Bloqueos web en endpoints
sin la caja negra.

Bloquea dominios riesgosos localmente, muestra el motivo en el dispositivo y lo registra para la revisión en la consola.

30 días gratis. Stripe pide una tarjeta; no se cobra salvo que active la facturación.

Spot Cloud B.V. · KvK 89708873 · VAT NL865071536B01 · Países Bajos · DPA · Seguridad

LGPD (BR) · Ley 1581 (CO)

fig. 1 · La app ClearScreen

Grabación sin sonido de la app ClearScreen en un espacio de trabajo de prueba con datos de ejemplo. Muestra la página de bloqueo en un dispositivo de prueba y una solicitud de revisión enviada desde ella, el panel de la consola con el feed de bloqueos, la solicitud marcada como permitida en la cola de revisión y un dominio añadido a la lista de bloqueo, entre rótulos que dicen «EU endpoint web blocks without the black box.» y «Start 30-day trial».

Capacidades

El ciclo de la política es visible desde el dispositivo hasta la consola.

Página de bloqueo local

Las consultas DNS bloqueadas se desvían a 127.0.0.1 con el dominio, la categoría y el feed de origen en pantalla. En Linux, un sitio HTTPS bloqueado puede mostrar una advertencia de certificado del navegador en lugar de la página de bloqueo.

Revisión de falsos positivos

Los usuarios envían una solicitud de revisión desde la página de bloqueo; los operadores deciden con el motivo de la política original adjunto.

  • Políticas de categoría

    Bloquea categorías de contenido UT1 por entorno — adultos, juegos de azar, malware, herramientas de chat con IA y más.

  • Listas de permitidos y bloqueados

    Las listas de permitidos de todo el tenant anulan los bloqueos por categoría; las listas de bloqueo añaden dominios por encima de los feeds de amenazas.

  • Feeds de indicadores de amenazas

    Los dominios de URLhaus y OpenPhish se distribuyen en un paquete firmado con ed25519 que se actualiza cada 15 minutos.

  • Informes del dispositivo

    Cada bloqueo escribe un registro de auditoría JSONL en el endpoint y lo publica en el feed de bloqueos de la consola en modo gestionado.

De la prueba al primer bloqueo.

Lo que hace después de iniciar una prueba. Las capturas vienen de versiones actuales de la compra, la consola y la página de bloqueo, para una empresa inventada, Kestrel Freight.

  1. Iniciar la prueba

    Introduzca su correo de trabajo y su empresa en la página de compra de Spot Suite, elija dónde se guardan sus datos y añada una tarjeta en el pago de Stripe.

  2. Esperar la configuración

    La configuración tarda entre 5 y 10 minutos, 7 en nuestra prueba. El correo de bienvenida con su enlace de inicio de sesión llega justo después del pago.

  3. Iniciar sesión

    Abra el enlace del correo de bienvenida e inicie sesión en la consola con su cuenta de Spot Suite.

  4. Instalar el agente

    Renueve la clave de inscripción, descargue el agente de Windows o Linux y ejecute el comando de instalación en cada equipo.

  5. Ver sus equipos

    Cada equipo inscrito aparece en Devices con su nombre, plataforma, último contacto y número de bloqueos.

  6. Elegir qué bloquear

    El malware, el phishing, las botnets y el stalkerware siempre se bloquean. Marque categorías adicionales, como apuestas, juegos en línea o chat de IA. Los equipos aplican el cambio en la siguiente actualización de la política, cada 15 minutos por defecto.

  7. Los usuarios ven el motivo

    Un sitio bloqueado muestra una página de bloqueo con el nombre de su empresa y el motivo, y el usuario puede pedir desde ahí que TI lo revise. En Linux, un sitio HTTPS bloqueado puede mostrar una advertencia de certificado del navegador en lugar de la página de bloqueo.

  8. Seguir el panel

    El panel cuenta dispositivos, bloqueos recientes y revisiones abiertas, y lista cada bloqueo con el sitio y el motivo.

  9. Revisar los bloqueos notificados

    Las solicitudes de revisión esperan en Reviews, donde marca cada una como permitida, la rechaza o la ignora.

Iniciar prueba de 30 días

30 días gratis. Stripe pide una tarjeta; no se cobra salvo que active la facturación.

Precios.

Team 149 € / Business desde 499 € al mes, sin IVA. 30 días de prueba.

Oferta fundadora: 50 % de descuento en sus 2 primeros meses de pago tras la prueba de 30 días.

Preguntas.

  • ¿Dónde se almacenan los datos del tenant?

    La política, los eventos de bloqueo y los registros de inscripción residen en el proyecto Postgres de Supabase compartido en la UE (París) para las pruebas y los datos compartidos, o en el propio proyecto de Supabase de un espacio de trabajo de pago en la región elegida al comprar. Los paquetes de indicadores de amenazas se firman en el edge y los agentes los recogen. No hay ningún proxy DNS de terceros en la ruta.

  • ¿ClearScreen es compatible con SSO?

    Sí, en el plan Business: inicio de sesión único con Microsoft Entra ID a través de Spot Suite OIDC en spot-cloud.spot-suite.com. En todos los planes se inicia sesión con una cuenta de Spot Suite. Los agentes de dispositivo se autentican con credenciales de inscripción por dispositivo, no con contraseñas de usuario.

  • ¿Descifran el tráfico TLS?

    No. ClearScreen se aplica solo a nivel de DNS. Los dominios bloqueados se resuelven a un sumidero local y muestran una página de bloqueo; no hay inspección de TLS, archivo PAC ni puerta de enlace de red en la ruta de la política. En Linux, un sitio HTTPS bloqueado puede mostrar una advertencia de certificado del navegador en lugar de la página de bloqueo.

  • ¿Cómo funciona la prueba de 30 días?

    El pago con tarjeta incluye una prueba gratuita de 30 días por entorno. El pago por factura está disponible (de pago desde el primer día, sin prueba). Ejecute el modo administrado para hasta 100 endpoints. Se incluyen la política de categorías, los informes de bloqueo y una exportación de los últimos 25 eventos de auditoría. Conviértase a Team cuando esté listo.

Comience con una política.

Despliegue el agente en una flota piloto, establezca las categorías UT1 y revise los bloqueos en el dispositivo antes de una implementación más amplia.