Integraties

ClearScreen koppelt met uw identiteitsprovider, met Intune voor de uitrol en met uw logpijplijn.

Aanmelden met Microsoft Entra ID

In het Business-abonnement kunnen consolegebruikers aanmelden met Microsoft Entra ID single sign-on via Spot Suite. Apparaatagents gebruiken nooit wachtwoorden van gebruikers.

Microsoft Intune

In het Business-abonnement slaat het tabblad Intune een Microsoft Entra-app-registratie voor uw tenant op. De app-registratie heeft de toepassingsmachtigingen DeviceManagementConfiguration.ReadWrite.All en Group.Read.All nodig, met toestemming van een beheerder. Het geheim wordt versleuteld opgeslagen en niet opnieuw getoond. Kies Verbinding verifiëren om het te testen.

Om de agent uit te rollen, voert u de installatieopdrachten van het tabblad Aanmelding uit als Intune-script of Win32-app. Gebruik voor een Win32-app een detectieregel die de service vindt:

Get-Service -Name ClearScreen -ErrorAction SilentlyContinue

Dreigingsfeeds

De agent filtert met ondertekende bundels die zijn opgebouwd uit de feeds van URLhaus en OpenPhish en de categorielijsten van UT1 en StevenBlack. De bundels worden elke 15 minuten ververst. De agent controleert de Ed25519-handtekening voordat hij een bundel gebruikt en blijft filteren met de laatst geverifieerde bundel wanneer hij offline is. Toegestane queries gaan via DoH door naar Cloudflare 1.1.1.1.

Gebeurtenissenexport voor logdoorsturing

Blokkeergebeurtenissen kunnen met een exporttoken worden opgehaald. Een beheerder maakt het token aan via de console-API en het begint met csat_. Het wordt één keer getoond en alleen de hash ervan wordt bewaard.

curl -H "Authorization: Bearer <export token>" \
  "https://<workspace>.clear-screen.ai/v1/agent/export/events?since=2026-01-01T00:00:00Z"

Een antwoord bevat maximaal 500 gebeurtenissen en de waarden die u als since en after terugstuurt om de volgende pagina te lezen. Gebruik GET /v1/agent/export/reviews op dezelfde manier voor reviewmeldingen.