ClearScreen

Blocages web des endpoints
sans boîte noire.

Bloque les domaines risqués localement, affiche la raison sur l'appareil et la journalise pour revue dans la console.

30 jours gratuits. Stripe demande une carte ; elle n'est débitée que si vous activez la facturation.

Spot Cloud B.V. · KvK 89708873 · VAT NL865071536B01 · Pays-Bas · DPA · Sécurité

GDPR · DORA · NIS2

fig. 1 · L’app ClearScreen

Enregistrement sans son de l’app ClearScreen sur un espace de test avec des données d’exemple. Il montre la page de blocage sur un appareil de test et une demande de revue envoyée depuis celle-ci, le tableau de bord de la console avec le flux de blocage, la demande autorisée dans la file de revue et un domaine ajouté à la liste de blocage, entre deux cartons titrés « EU endpoint web blocks without the black box. » et « Start 30-day trial ».

Fonctionnalités

La boucle de politique est visible de l'appareil à la console.

Page de blocage locale

Les requêtes DNS bloquées sont redirigées vers 127.0.0.1 avec le domaine, la catégorie et le flux source à l'écran. Sous Linux, un site HTTPS bloqué peut afficher un avertissement de certificat du navigateur au lieu de la page de blocage.

Revue des faux positifs

Les utilisateurs soumettent une demande de revue depuis la page de blocage ; les opérateurs décident avec la raison de la politique d'origine jointe.

  • Politiques de catégories

    Bloquer les catégories de contenu UT1 par environnement — adultes, jeux d'argent, malwares, outils de chat IA, et plus.

  • Listes d'autorisation et de blocage

    Les listes d'autorisation à l'échelle du locataire remplacent les blocages de catégories ; les listes de blocage ajoutent des domaines par-dessus les flux de menaces.

  • Flux d'indicateurs de menace

    Les domaines URLhaus et OpenPhish sont livrés dans un paquet signé ed25519 rafraîchi toutes les 15 minutes.

  • Rapports d'appareils

    Chaque blocage écrit un enregistrement d'audit JSONL sur l'endpoint et le publie dans le flux de blocage de la console en mode géré.

De l'essai au premier blocage.

Ce que vous faites après avoir démarré un essai. Les captures d'écran viennent des versions actuelles de l'achat, de la console et de la page de blocage, pour une entreprise fictive, Kestrel Freight.

  1. Démarrer l'essai

    Saisissez votre e-mail professionnel et votre entreprise sur la page d'achat Spot Suite, choisissez où vos données sont stockées, puis ajoutez une carte au paiement Stripe.

  2. Attendre la mise en place

    La mise en place prend environ 5 à 10 minutes, 7 lors de notre test. L'e-mail de bienvenue avec votre lien de connexion arrive juste après le paiement.

  3. Se connecter

    Ouvrez le lien de l'e-mail de bienvenue et connectez-vous à la console avec votre compte Spot Suite.

  4. Installer l'agent

    Renouvelez la clé d'inscription, téléchargez l'agent Windows ou Linux et lancez la commande d'installation sur chaque ordinateur.

  5. Voir vos ordinateurs

    Chaque ordinateur inscrit apparaît sous Devices avec son nom, sa plateforme, son dernier contact et son nombre de blocages.

  6. Choisir ce qui est bloqué

    Les logiciels malveillants, le phishing, les botnets et les stalkerwares sont toujours bloqués. Cochez d'autres catégories, comme les jeux d'argent, les jeux en ligne ou les chats d'IA. Les ordinateurs appliquent le changement à la prochaine actualisation de la politique, toutes les 15 minutes par défaut.

  7. Les utilisateurs voient pourquoi

    Un site bloqué affiche une page de blocage avec le nom de votre entreprise et la raison, et l'utilisateur peut y demander un examen à l'IT. Sous Linux, un site HTTPS bloqué peut afficher un avertissement de certificat du navigateur au lieu de la page de blocage.

  8. Suivre le tableau de bord

    Le tableau de bord compte les appareils, les blocages récents et les examens ouverts, et liste chaque blocage avec le site et la raison.

  9. Examiner les blocages signalés

    Les demandes d'examen attendent sous Reviews, où vous autorisez, rejetez ou ignorez chacune.

Démarrer l'essai de 30 jours

30 jours gratuits. Stripe demande une carte ; elle n'est débitée que si vous activez la facturation.

Tarifs.

Team 149 € / Business dès 499 € par mois, hors TVA. 30 jours d'essai.

Offre de lancement : 50 % de réduction sur vos 2 premiers mois payants après l'essai de 30 jours.

Questions.

  • Où sont stockées les données du locataire ?

    Les politiques, les événements de blocage et les enregistrements d'inscription résident dans le projet Postgres Supabase partagé dans l'UE (Paris) pour les essais et les données partagées, ou dans le projet Supabase propre à un espace de travail payant, dans la région choisie à l'achat. Les lots d'indicateurs de menace sont signés à la périphérie et récupérés par les agents. Aucun proxy DNS tiers ne figure sur le chemin.

  • ClearScreen prend-il en charge le SSO ?

    Oui, avec l'offre Business : authentification unique Microsoft Entra ID via Spot Suite OIDC sur spot-cloud.spot-suite.com. Avec toutes les offres, la connexion se fait avec un compte Spot Suite. Les agents d'appareil s'authentifient avec des identifiants d'inscription par appareil, et non avec des mots de passe utilisateur.

  • Déchiffrez-vous le trafic TLS ?

    Non. ClearScreen applique la politique uniquement au niveau DNS. Les domaines bloqués sont résolus vers un sinkhole local et affichent une page de blocage — il n'y a pas d'inspection TLS, de fichier PAC ni de passerelle réseau dans le chemin de la politique. Sous Linux, un site HTTPS bloqué peut afficher un avertissement de certificat du navigateur au lieu de la page de blocage.

  • Comment fonctionne l'essai de 30 jours ?

    Le paiement par carte inclut un essai gratuit de 30 jours par environnement. Le paiement sur facture est possible (payant dès le premier jour, sans essai). Exécutez le mode géré pour jusqu'à 100 endpoints. La politique par catégorie, les rapports de blocage et un export des 25 derniers événements d'audit sont inclus. Convertissez en Team lorsque vous êtes prêt.

Commencez avec une politique.

Déployez l'agent sur un parc pilote, définissez les catégories UT1 et examinez les blocages sur l'appareil avant un déploiement plus large.