ClearScreen
エンドポイントのWebブロック
ブラックボックスではありません。
危険なドメインをローカルでブロックし、デバイス上で理由を表示し、コンソールでのレビューのためにログに記録します。
PDPA (SG) · APPs (AU) · APPI (JP)
機能
デバイスからコンソールまで、ポリシーの一連の流れが見えます。
-
カテゴリポリシー
環境ごとにUT1コンテンツカテゴリをブロック — アダルト、ギャンブル、マルウェア、AIチャットツールなど。
-
許可リストとブロックリスト
テナント全体の許可リストがカテゴリのブロックを上書きし、ブロックリストが脅威フィードに加えてドメインを追加します。
-
脅威指標フィード
URLhaus、OpenPhish、PhishTankのドメインがed25519署名付きバンドルで提供され、15分ごとに更新されます。
-
ローカルブロックページ
ブロックされたDNSクエリは、ドメイン、カテゴリ、ソースフィードと共に127.0.0.1に解決されます。
-
誤検知レビュー
ユーザーはブロックページからレビュー申請を送信し、運用担当は元のポリシー理由を添えて決定します。
-
デバイスレポート
すべてのブロックはエンドポイントにJSONL監査レコードを書き込み、管理モードではコンソールのブロックフィードに投稿します。
製品画面
実際のコンソール。
実際の製品画面 — ダッシュボード、ポリシー、レビュー、デバイス、監査、サインイン。
仕組み。
-
エージェントを展開
Windows または Linux にインストールします(macOS はご相談ください)。エージェントは 127.0.0.1:53 をバインドし、システム DNS を設定して、すべてのアプリが同じ判定を受け取るようにします。
-
ポリシーを設定
ブロックする UT1 カテゴリを選択し、テナントの許可リストとブロックリストをコンソールから追加します。
-
デバイスとコンソールでレビュー
ブロックされたドメインは、理由を記載したブランド付きのブロックページを表示します。誤検知レポートは、デバイス情報とともにコンソールのキューに届きます。
よくある質問。
-
テナントデータはどこに保存されますか?
ポリシー、ブロックイベント、登録記録は、Cloudflare Workers と D1 上の Spot Suite Customer Environment に保存されます。脅威指標バンドルはエッジで署名され、エージェントによって取得されます — パスにはサードパーティの DNS プロキシは介在しません。
-
ClearScreen は SSO に対応していますか?
はい。コンソールのサインインは、spot-cloud.spot-suite.com で Spot Suite OIDC を通じて Microsoft Entra ID を使用します。デバイスエージェントは、ユーザーパスワードではなく、デバイスごとの登録資格情報で認証されます。
-
TLS トラフィックを復号化しますか?
いいえ。ClearScreen は DNS のみで適用されます。ブロックされたドメインはローカルシンクホールに解決され、ブロックページが表示されます — ポリシーパスには TLS インスペクション、PAC ファイル、ネットワークゲートウェイは含まれません。
-
30 日間のトライアルはどのように進みますか?
カード決済には環境ごとに30日間の無料トライアルが含まれます。請求書払いも選べます(初日から有料、トライアルなし)。最大 100 エンドポイントまでマネージドモードをご利用いただけます。カテゴリポリシー、ブロックレポート、監査エクスポートが含まれています。準備ができたら Team へ移行してください。
Spot Suite
スイートのほかの製品。
7つの製品、サインインも請求もひとつ。それぞれがEU内の専用インフラで動き、個別に購入できます。4つは今すぐ試用、3つは事前登録で席を確保できます。
-
セキュアなファイル交換 SFTP、S3、Azure Blobなどでファイルを転送し、転送ごとに保管連鎖を記録。 xevolve.io 開く
-
クラウドコストと予測 AWS、Azure、GCP、StackITの日次コストを集め、締め前に異常を通知。 cloud-horizons.com 開く
-
TLS証明書のライフサイクル管理 証明書をすべて洗い出し、ACMEで更新し、使う場所へ配備。 automate-certificates.com 開く
-
IPアドレス管理 AzureテナントをまたいでCIDRブロックを計画し、衝突を本番前に検出。 事前登録
-
入社・異動・退職の運用 Microsoft 365やGoogle Workspaceの入社・異動・退職を、記録付きで処理。 事前登録
-
UBO・制裁スクリーニング 所有者と取引先をUBOおよび制裁リストと照合。 事前登録