ClearScreen

エンドポイントのWebブロック
ブラックボックスではありません。

危険なドメインをローカルでブロックし、デバイス上で理由を表示し、コンソールでのレビューのためにログに記録します。

PDPA (SG) · APPs (AU) · APPI (JP)

機能

デバイスからコンソールまで、ポリシーの一連の流れが見えます。

  • カテゴリポリシー

    環境ごとにUT1コンテンツカテゴリをブロック — アダルト、ギャンブル、マルウェア、AIチャットツールなど。

  • 許可リストとブロックリスト

    テナント全体の許可リストがカテゴリのブロックを上書きし、ブロックリストが脅威フィードに加えてドメインを追加します。

  • 脅威指標フィード

    URLhaus、OpenPhish、PhishTankのドメインがed25519署名付きバンドルで提供され、15分ごとに更新されます。

  • ローカルブロックページ

    ブロックされたDNSクエリは、ドメイン、カテゴリ、ソースフィードと共に127.0.0.1に解決されます。

  • 誤検知レビュー

    ユーザーはブロックページからレビュー申請を送信し、運用担当は元のポリシー理由を添えて決定します。

  • デバイスレポート

    すべてのブロックはエンドポイントにJSONL監査レコードを書き込み、管理モードではコンソールのブロックフィードに投稿します。

製品画面

実際のコンソール。

実際の製品画面 — ダッシュボード、ポリシー、レビュー、デバイス、監査、サインイン。

ClearScreenダッシュボード
ClearScreen ポリシー画面
ClearScreen レビュー画面
ClearScreen デバイス画面
ClearScreen 監査画面
ClearScreen サインイン画面

ダッシュボード — デバイス、ブロック、未処理のレビュー

仕組み。

  1. エージェントを展開

    Windows または Linux にインストールします(macOS はご相談ください)。エージェントは 127.0.0.1:53 をバインドし、システム DNS を設定して、すべてのアプリが同じ判定を受け取るようにします。

  2. ポリシーを設定

    ブロックする UT1 カテゴリを選択し、テナントの許可リストとブロックリストをコンソールから追加します。

  3. デバイスとコンソールでレビュー

    ブロックされたドメインは、理由を記載したブランド付きのブロックページを表示します。誤検知レポートは、デバイス情報とともにコンソールのキューに届きます。

よくある質問。

  • テナントデータはどこに保存されますか?

    ポリシー、ブロックイベント、登録記録は、Cloudflare Workers と D1 上の Spot Suite Customer Environment に保存されます。脅威指標バンドルはエッジで署名され、エージェントによって取得されます — パスにはサードパーティの DNS プロキシは介在しません。

  • ClearScreen は SSO に対応していますか?

    はい。コンソールのサインインは、spot-cloud.spot-suite.com で Spot Suite OIDC を通じて Microsoft Entra ID を使用します。デバイスエージェントは、ユーザーパスワードではなく、デバイスごとの登録資格情報で認証されます。

  • TLS トラフィックを復号化しますか?

    いいえ。ClearScreen は DNS のみで適用されます。ブロックされたドメインはローカルシンクホールに解決され、ブロックページが表示されます — ポリシーパスには TLS インスペクション、PAC ファイル、ネットワークゲートウェイは含まれません。

  • 30 日間のトライアルはどのように進みますか?

    カード決済には環境ごとに30日間の無料トライアルが含まれます。請求書払いも選べます(初日から有料、トライアルなし)。最大 100 エンドポイントまでマネージドモードをご利用いただけます。カテゴリポリシー、ブロックレポート、監査エクスポートが含まれています。準備ができたら Team へ移行してください。

1 つのポリシーから始めます。

パイロットフリートにエージェントを展開し、UT1 カテゴリを設定し、本展開の前にデバイス上のブロックを確認します。