ZH
开始 30 天试用

ClearScreen

终端 Web 访问阻断
告别黑盒。

在本地阻断高风险域名，在设备上显示原因，并记录供控制台审核。

开始 30 天试用 预约演示 查看在线演示

30 天免费。Stripe 会要求提供银行卡，除非您开启计费，否则不会扣款。

Spot Cloud B.V. · KvK 89708873 · VAT NL865071536B01 · 荷兰 · DPA · 安全

PDPA (SG) · APPs (AU) · APPI (JP)

图 1 · ClearScreen 应用

在含示例数据的测试工作区中录制的 ClearScreen 应用无声视频。内容包括测试设备上的阻止页面及从该页面提交的审核请求、带阻断信息流的控制台仪表板、在审核队列中将请求标记为允许，以及向阻止列表添加域名，前后是写有“EU endpoint web blocks without the black box.”和“Start 30-day trial”的标题卡。

功能

从设备到控制台，策略闭环清晰可见。

本地阻止页面

被阻止的 DNS 查询会指向 127.0.0.1 的 Sinkhole 地址，屏幕显示域名、分类和来源。在 Linux 上，被拦截的 HTTPS 网站可能会显示浏览器证书警告，而不是拦截页面。

误报审核

用户可在阻止页面提交审核请求；运营人员依据原始策略原因裁决。

  • 分类策略

    按环境阻断 UT1 内容分类——成人、赌博、恶意软件、AI 聊天工具等。

  • 允许与阻止列表

    租户级允许列表可覆盖分类阻断；阻止列表可在威胁源基础上额外添加域名。

  • 威胁指标源

    URLhaus 和 OpenPhish 域名以 ed25519 签名的数据包形式提供，每 15 分钟刷新一次。

  • 设备上报

    每次阻断操作都会在终端写入一条 JSONL 审计记录，并在托管模式下上报至控制台的阻断信息流。

从试用到第一次拦截。

开始试用后您要做的事。截图来自购买流程、控制台和拦截页面的当前版本，使用一家虚构公司 Kestrel Freight。

  1. 开始试用

    在 Spot Suite 购买页面输入工作邮箱和公司名称，选择数据存储位置，然后在 Stripe 结账页面添加银行卡。

  2. 等待设置完成

    设置大约需要 5 到 10 分钟，我们的测试用了 7 分钟。带登录链接的欢迎邮件在结账后立即送达。

  3. 登录

    打开欢迎邮件中的链接，用您的 Spot Suite 账户登录控制台。

  4. 安装代理

    轮换注册密钥，下载 Windows 或 Linux 代理，并在每台计算机上运行安装命令。

  5. 查看您的计算机

    每台已注册的计算机都会显示在 Devices 中，包括名称、平台、最后连接时间和拦截次数。

  6. 选择要拦截的内容

    恶意软件、网络钓鱼、僵尸网络和跟踪软件始终被拦截。您可以另外勾选赌博、在线游戏或 AI 聊天等类别。计算机会在下一次策略刷新时应用更改，默认每 15 分钟一次。

  7. 用户能看到原因

    被拦截的网站会显示带有您公司名称和原因的拦截页面，用户可以在该页面请求 IT 审核。在 Linux 上，被拦截的 HTTPS 网站可能会显示浏览器证书警告，而不是拦截页面。

  8. 查看仪表板

    仪表板统计设备、近期拦截和待处理审核的数量，并列出每次拦截的网站和原因。

  9. 审核被报告的拦截

    审核请求会进入 Reviews，您可以逐一允许、拒绝或忽略。

开始 30 天试用

30 天免费。Stripe 会要求提供银行卡，除非您开启计费，否则不会扣款。

定价。

Team €149 / Business €499 起，每月，不含增值税。含 30 天试用。

Team

€149 per month

30 天试用（银行卡结账）

  • 面向最多 100 个端点的集中管理平面
  • 策略、实时拦截报告、最近 25 条审计事件的导出以及托管注册
开始 30 天试用

创始优惠：30 天试用结束后，前 2 个付费月份享 5 折。

常见问题。

  • 租户数据存储在哪里?

    策略、拦截事件和注册记录：试用和共享数据保存在欧盟（巴黎）共享的 Supabase Postgres 项目中，付费工作区则保存在其位于购买时所选区域的独立 Supabase 项目中。威胁指标包在边缘节点签名，由代理拉取。路径中不涉及第三方 DNS 代理。

  • ClearScreen 是否支持 SSO?

    是的，Business 套餐提供通过 spot-cloud.spot-suite.com 上的 Spot Suite OIDC 使用 Microsoft Entra ID 的单点登录。所有套餐都使用 Spot Suite 账户登录。设备代理使用每设备注册凭证进行身份验证，而非用户密码。

  • 是否会解密 TLS 流量？

    不会。ClearScreen 仅在 DNS 层强制执行。被阻止的域名解析到本地 sinkhole 并显示阻止页面——策略路径中不存在 TLS 检查、PAC 文件或网络网关。在 Linux 上，被拦截的 HTTPS 网站可能会显示浏览器证书警告，而不是拦截页面。

  • 30 天试用如何进行？

    银行卡结账包含每个环境 30 天免费试用。也可选择发票付款（从第一天起付费，无试用）。最多可对 100 个端点运行托管模式。包含类别策略、阻止报告和最近 25 条审计事件的导出。准备就绪后可升级到 Team 版本。

Spot Suite

套件中的其他产品。

如果已经在用这一款，Spot Suite 的登录不变。银行卡支付合并为一张发票；发票支付则每个产品单独开票。试用 30 天；部分产品在候补名单。

从一个策略开始。

将代理部署到试点设备群，设置 UT1 类别，并在更广泛部署前在设备上审查阻止情况。

开始 30 天试用 预约演示