ClearScreen

Bloqueios web no endpoint
sem a caixa preta.

Bloqueia domínios arriscados localmente, mostra o motivo no dispositivo e regista-o para revisão na consola.

30 dias grátis. A Stripe pede um cartão; não é cobrado a menos que ative a faturação.

Spot Cloud B.V. · KvK 89708873 · VAT NL865071536B01 · Países Baixos · DPA · Segurança

GDPR · DORA · NIS2

fig. 1 · A app ClearScreen

Gravação sem som da app ClearScreen num espaço de trabalho de teste com dados de exemplo. Mostra a página de bloqueio num dispositivo de teste e um pedido de revisão enviado a partir dela, o dashboard da consola com o feed de bloqueio, o pedido marcado como permitido na fila de revisão e um domínio adicionado à lista de bloqueio, entre cartões com «EU endpoint web blocks without the black box.» e «Start 30-day trial».

Capacidades

O ciclo da política é visível do dispositivo à consola.

Página de bloqueio local

Consultas DNS bloqueadas são desviadas para um sinkhole em 127.0.0.1 com o domínio, categoria e feed de origem no ecrã. No Linux, um site HTTPS bloqueado pode mostrar um aviso de certificado do navegador em vez da página de bloqueio.

Revisão de falsos positivos

Os utilizadores submetem um pedido de revisão a partir da página de bloqueio; os operadores decidem com o motivo original da política anexado.

  • Políticas de categorias

    Bloqueie categorias de conteúdo UT1 por ambiente — adulto, jogo de azar, malware, ferramentas de chat de IA e mais.

  • Listas de permissão e bloqueio

    Listas de permissão em todo o inquilino sobrepõem-se aos bloqueios de categorias; listas de bloqueio adicionam domínios além dos feeds de ameaças.

  • Feeds de indicadores de ameaças

    Domínios URLhaus e OpenPhish são fornecidos num pacote assinado com ed25519, atualizado a cada 15 minutos.

  • Relatórios do dispositivo

    Cada bloqueio escreve um registo de auditoria JSONL no endpoint e publica no feed de bloqueio da consola em modo gerido.

Do teste ao primeiro bloqueio.

O que faz depois de iniciar um teste. As capturas de ecrã vêm de versões atuais do checkout, da consola e da página de bloqueio, para uma empresa fictícia, a Kestrel Freight.

  1. Iniciar o teste

    Introduza o seu e-mail profissional e a sua empresa na página de compra da Spot Suite, escolha onde os seus dados ficam guardados e adicione um cartão no checkout da Stripe.

  2. Aguardar a configuração

    A configuração demora cerca de 5 a 10 minutos, 7 no nosso teste. O e-mail de boas-vindas com a sua ligação de início de sessão chega logo após o checkout.

  3. Iniciar sessão

    Abra a ligação do e-mail de boas-vindas e inicie sessão na consola com a sua conta Spot Suite.

  4. Instalar o agente

    Renove a chave de registo, transfira o agente para Windows ou Linux e execute o comando de instalação em cada computador.

  5. Ver os seus computadores

    Cada computador registado aparece em Devices com o nome, a plataforma, o último contacto e o número de bloqueios.

  6. Escolher o que bloquear

    Malware, phishing, botnets e stalkerware são sempre bloqueados. Assinale categorias adicionais, como jogos de azar, jogos online ou chat de IA. Os computadores aplicam a alteração na próxima atualização da política, a cada 15 minutos por predefinição.

  7. Os utilizadores veem o motivo

    Um site bloqueado mostra uma página de bloqueio com o nome da sua empresa e o motivo, e o utilizador pode pedir aí uma revisão à equipa de TI. No Linux, um site HTTPS bloqueado pode mostrar um aviso de certificado do navegador em vez da página de bloqueio.

  8. Acompanhar o painel

    O painel conta dispositivos, bloqueios recentes e revisões abertas, e lista cada bloqueio com o site e o motivo.

  9. Rever bloqueios reportados

    Os pedidos de revisão ficam em Reviews, onde marca cada um como permitido, o rejeita ou o ignora.

Iniciar teste de 30 dias

30 dias grátis. A Stripe pede um cartão; não é cobrado a menos que ative a faturação.

Preços.

Team €149 / Business desde €499 por mês, sem IVA. 30 dias de teste.

Oferta de lançamento: 50% de desconto nos seus 2 primeiros meses pagos após o teste de 30 dias.

Perguntas.

  • Onde são armazenados os dados do inquilino?

    As políticas, os eventos de bloqueio e os registos de inscrição residem no projeto Postgres da Supabase partilhado na UE (Paris) para testes e dados partilhados, ou no projeto Supabase próprio de um espaço de trabalho pago, na região escolhida na compra. Os pacotes de indicadores de ameaça são assinados na edge e recolhidos pelos agentes. Não existe qualquer proxy de DNS de terceiros no caminho.

  • O ClearScreen é compatível com SSO?

    Sim, no plano Business: início de sessão único com o Microsoft Entra ID através do Spot Suite OIDC em spot-cloud.spot-suite.com. Em todos os planos, o início de sessão é feito com uma conta Spot Suite. Os agentes de dispositivo autenticam-se com credenciais de registo por dispositivo, não com palavras-passe de utilizador.

  • Desencriptam o tráfego TLS?

    Não. O ClearScreen aplica apenas ao nível de DNS. Os domínios bloqueados resolvem para um sinkhole local e apresentam uma página de bloqueio — não há inspeção de TLS, ficheiro PAC nem gateway de rede no caminho da política. No Linux, um site HTTPS bloqueado pode mostrar um aviso de certificado do navegador em vez da página de bloqueio.

  • Como funciona o período de teste de 30 dias?

    O pagamento com cartão inclui uma avaliação gratuita de 30 dias por ambiente. O pagamento por fatura está disponível (pago desde o primeiro dia, sem avaliação). Execute o modo gerido até 100 endpoints. A política por categoria, os relatórios de bloqueio e uma exportação dos últimos 25 eventos de auditoria estão incluídos. Converta para Team quando estiver pronto.

Comece com uma política.

Implemente o agente numa frota piloto, defina as categorias UT1 e reveja os bloqueios no dispositivo antes de uma implementação mais alargada.