ClearScreen

エンドポイントのWebブロック
ブラックボックスではありません。

危険なドメインをローカルでブロックし、デバイス上で理由を表示し、コンソールでのレビューのためにログに記録します。

30日間無料。Stripe でカードの入力が必要ですが、請求を有効にしない限り課金されません。

Spot Cloud B.V. · KvK 89708873 · VAT NL865071536B01 · オランダ · DPA · セキュリティ

PDPA (SG) · APPs (AU) · APPI (JP)

図1 · ClearScreen アプリ

サンプルデータを入れたテスト用ワークスペースで録画した、音声なしの ClearScreen アプリの動画です。テスト端末のブロックページとそこから送るレビュー申請、ブロックフィードのあるコンソールのダッシュボード、レビューキューで申請を許可する操作、ブロックリストへのドメイン追加を、「EU endpoint web blocks without the black box.」と「Start 30-day trial」のタイトルカードの間で紹介します。

機能

デバイスからコンソールまで、ポリシーの一連の流れが見えます。

ローカルブロックページ

ブロックされたDNSクエリは、ドメイン、カテゴリ、ソースフィードと共に127.0.0.1に解決されます。Linux では、ブロックされた HTTPS サイトでブロックページの代わりにブラウザーの証明書警告が表示される場合があります。

誤検知レビュー

ユーザーはブロックページからレビュー申請を送信し、運用担当は元のポリシー理由を添えて決定します。

  • カテゴリポリシー

    環境ごとにUT1コンテンツカテゴリをブロック — アダルト、ギャンブル、マルウェア、AIチャットツールなど。

  • 許可リストとブロックリスト

    テナント全体の許可リストがカテゴリのブロックを上書きし、ブロックリストが脅威フィードに加えてドメインを追加します。

  • 脅威指標フィード

    URLhaus、OpenPhishのドメインがed25519署名付きバンドルで提供され、15分ごとに更新されます。

  • デバイスレポート

    すべてのブロックはエンドポイントにJSONL監査レコードを書き込み、管理モードではコンソールのブロックフィードに投稿します。

トライアルから最初のブロックまで。

トライアル開始後に行うことです。スクリーンショットは購入画面、コンソール、ブロックページの現行ビルドのもので、架空の会社 Kestrel Freight を使っています。

  1. トライアルを開始

    Spot Suite の購入ページで仕事用メールアドレスと会社名を入力し、データの保存先を選び、Stripe の決済画面でカードを登録します。

  2. セットアップを待つ

    セットアップには約 5 から 10 分かかります(今回のテストでは 7 分)。サインインリンク付きのウェルカムメールは決済直後に届きます。

  3. サインイン

    ウェルカムメールのリンクを開き、Spot Suite アカウントでコンソールにサインインします。

  4. エージェントをインストール

    登録キーを更新し、Windows または Linux のエージェントをダウンロードして、各コンピューターでインストールコマンドを実行します。

  5. コンピューターを確認

    登録した各コンピューターが Devices に、名前、プラットフォーム、最終接続、ブロック数とともに表示されます。

  6. ブロック対象を選ぶ

    マルウェア、フィッシング、ボットネット、ストーカーウェアは常にブロックされます。ギャンブル、オンラインゲーム、AI チャットなどのカテゴリを追加で選べます。変更は次回のポリシー更新(既定では 15 分ごと)でコンピューターに反映されます。

  7. ユーザーに理由を表示

    ブロックされたサイトでは、会社名と理由が書かれたブロックページが表示され、ユーザーはそこから IT 部門に確認を依頼できます。Linux では、ブロックされた HTTPS サイトでブロックページの代わりにブラウザーの証明書警告が表示される場合があります。

  8. ダッシュボードを確認

    ダッシュボードにはデバイス数、最近のブロック数、未処理の確認依頼数が表示され、各ブロックがサイトと理由とともに一覧になります。

  9. 報告されたブロックを確認

    確認依頼は Reviews に届き、それぞれを許可、却下、または無視できます。

30日間トライアルを開始

30日間無料。Stripe でカードの入力が必要ですが、請求を有効にしない限り課金されません。

料金。

Team €149 / Business €499〜(月額・税別)。30日間トライアル付き。

創業者特典:30日間のトライアル後、最初の2か月分の有料利用料が50%オフ。

よくある質問。

  • テナントデータはどこに保存されますか?

    ポリシー、ブロックイベント、登録記録は、トライアルと共有データについてはEU(パリ)で共有されるSupabase Postgresプロジェクトに、有料ワークスペースについては購入時に選んだリージョンにある専用のSupabaseプロジェクトに保存されます。脅威指標バンドルはエッジで署名され、エージェントによって取得されます。パスにはサードパーティのDNSプロキシは介在しません。

  • ClearScreen は SSO に対応していますか?

    はい、Business プランでは spot-cloud.spot-suite.com の Spot Suite OIDC を通じた Microsoft Entra ID のシングルサインオンを利用できます。どのプランでも Spot Suite アカウントでサインインします。デバイスエージェントは、ユーザーパスワードではなく、デバイスごとの登録資格情報で認証されます。

  • TLS トラフィックを復号化しますか?

    いいえ。ClearScreen は DNS のみで適用されます。ブロックされたドメインはローカルシンクホールに解決され、ブロックページが表示されます — ポリシーパスには TLS インスペクション、PAC ファイル、ネットワークゲートウェイは含まれません。Linux では、ブロックされた HTTPS サイトでブロックページの代わりにブラウザーの証明書警告が表示される場合があります。

  • 30 日間のトライアルはどのように進みますか?

    カード決済には環境ごとに30日間の無料トライアルが含まれます。請求書払いも選べます(初日から有料、トライアルなし)。最大 100 エンドポイントまでマネージドモードをご利用いただけます。カテゴリポリシー、ブロックレポート、直近25件の監査イベントのエクスポートが含まれています。準備ができたら Team へ移行してください。

1 つのポリシーから始めます。

パイロットフリートにエージェントを展開し、UT1 カテゴリを設定し、本展開の前にデバイス上のブロックを確認します。