ClearScreen

Eindpunt webblokkering
zonder de black box.

Blokkeert riskante domeinen lokaal, toont de reden op het apparaat, en logt het voor beheerderbeoordeling.

GDPR · DORA · NIS2 · ISO 27001:2022

Mogelijkheden

De beleidslus is zichtbaar van apparaat tot beheerder.

  • Categoriebeleid

    Blokkeer UT1-inhoudscategorieën per beleidsgroep — adult, gokken, malware, AI-chattools, en meer.

  • Allow- en blokkeerlijsten

    Tenant-brede allowlists overschrijven categorieblokkeringen; blokkeerlijsten voegen domeinen toe bovenop threatfeeds.

  • Threat-indicatorfeeds

    URLhaus-, OpenPhish- en PhishTank-domeinen worden geleverd in een ed25519-ondertekende bundel die elke 15 minuten wordt ververst.

  • Lokale blokkeerpagina

    Geblokkeerde DNS-query's worden omgeleid naar 127.0.0.1 via een sinkhole, met het domein, de categorie, de bronfeed en de beleidsgroep op het scherm.

  • Fout-positieve beoordeling

    Gebruikers dienen een beoordelingsverzoek in vanaf de blokkeerpagina; beheerders beslissen met de oorspronkelijke beleidsreden bijgevoegd.

  • Apparaatrapportage

    Elke blokkering schrijft een JSONL-auditrecord op het eindpunt en plaatst het in de beheerder-blokkeerfeed in beheerde modus.

In het product

De beheerderconsole, zoals geleverd.

Echte productschermen — dashboard, beleid, beoordelingen, apparaten, audit en aanmelden.

ClearScreen dashboard
ClearScreen beleidsscherm
ClearScreen beoordelingsscherm
ClearScreen apparatenscherm
ClearScreen auditscherm
ClearScreen aanmeldscherm

Dashboard — apparaten, blokkeringen en openstaande beoordelingen

Hoe het werkt.

  1. Implementeer de agent

    Installeer op Windows, Linux of macOS. De agent bindt 127.0.0.1:53 en stelt het systeem-DNS in, zodat elke app hetzelfde oordeel krijgt.

  2. Stel beleid in per groep

    Kies geblokkeerde UT1-categorieën, voeg tenanttoelatings- en blokkeerlijsten toe en wijs beleidsgroepen toe vanuit de beheerconsole.

  3. Beoordeel op apparaat en in beheer

    Geblokkeerde domeinen tonen een branded blokkeerpagina met de reden. Vals-positief meldingen komen in de beheerwachtrij met apparaatcontext.

Prijzen.

Team vanaf €149/maand voor maximaal 100 eindpunten. Business vanaf €499/maand voor grotere vloten. Elk plan begint met een proefperiode van 30 dagen — geen creditcard nodig.

Business

from €499 per month

Begint met een proefperiode van 30 dagen — geen creditcard.

Devices
250
Policies
5
DNS decisions
10M / mo
Log retention
1 year
  • Alles in Team
  • Aangepaste categorieën, SLA en audit-export van compliance-niveau
Boek een demo

Vragen.

  • Waar worden tenantgegevens opgeslagen?

    Beleid, blokkeergebeurtenissen en inschrijvingsrecords bevinden zich in uw Spot Suite Customer Environment op Cloudflare Workers en D1. Bundels met bedreigingsindicatoren worden aan de edge ondertekend en opgehaald door agents — geen DNS-proxy van derden in het pad.

  • Ondersteunt ClearScreen SSO?

    Ja. Beheerder-aanmelding gebruikt Microsoft Entra ID via Spot Suite OIDC op spot-cloud.spot-suite.com. Apparaatagenten verifiëren met inschrijvingsreferenties per apparaat, niet met gebruikerswachtwoorden.

  • Ontsleutelt u TLS-verkeer?

    Nee. ClearScreen handhaaft alleen op DNS. Geblokkeerde domeinen verwijzen naar een lokale sinkhole en tonen een blokkadepagina — er is geen TLS-inspectie, PAC-bestand of netwerkgateway in het beleidspad.

  • Hoe werkt de proefperiode van 30 dagen?

    Meld u aan zonder creditcard en gebruik beheerde modus voor maximaal 100 eindpunten. Categoriebeleid, blokkaderapportage en audit-export zijn inbegrepen. Converteer naar Team wanneer u er klaar voor bent.

Begin met één beleidsgroep.

Implementeer de agent op een proefvloot, stel UT1-categorieën in en bekijk blokkades op het apparaat vóór een bredere uitrol.