Endpointbeleid · Klantomgeving klaar

Duidelijk webbeleid voor elk beheerd apparaat.

ClearScreen koppelt endpoint-DNS-beslissingen, merkspecifieke blokkeerpagina's en reviewbewijs aan hetzelfde Spot Suite-besturingsrecord.

Pilot starten Implementatiehandleiding lezen

Geen TLS-decryptie Windows + Linux Merkspecifieke review-loop

clear-screen.ai / klantomgeving Acme Academy-beleid

Acme Academy IT

ClearScreen beheerd beleid

Geblokkeerd door beleid

Beleidsbeslissing

Deze site is niet beschikbaar op schoolapparaten

AI-chattools worden geblokkeerd tijdens lestijd. Vraag IT om een review wanneer deze bestemming nodig is voor goedgekeurde studietaken.

Bestemming: chatgpt.com
Reden: Studentenbeleidsgroep blokkeert AI-services.
Review-e-mail: helpdesk@acme.example

Dubbele aanvragen blijven in behandeling.

Uitlegbare bedieningselementen

Het beleidsproces is zichtbaar van apparaat tot revisie.

ClearScreen is gebouwd voor IT-teams die uitlegbare bedieningselementen nodig hebben, niet nog een zwarte doos die de helpdesk laat gissen.

Beheerd beleid

Beveiligingsteams stellen geblokkeerde categorieën, allowlists, blocklists en host-uitsluitingen in vanuit het beheerplatform.

Bedrijfsblokkeringspagina

Elke klantomgeving kan zijn eigen logo, bericht, review-e-mail en review-instructies instellen.

Lokale handhaving

De endpoint-agent regelt DNS-beslissingen op het apparaat, zodat elke browser en achtergrond-app hetzelfde oordeel krijgt.

Review-proces

Gebruikers kunnen een vals positief resultaat melden vanaf het blokkeerscherm, en reviewers zien de oorspronkelijke beleidsreden bijgevoegd.

Live verdict controle

Inspecteer een domein voordat het een apparaat bereikt.

De demo roept hetzelfde controle-eindpunt aan dat door operators wordt gebruikt. Het retourneert verdict, categorie, score en feed-redenen zonder een Customer Environment-sleutel bloot te leggen.

Apparaatgerichte dekking

Dekking volgt het apparaat, niet de browser.

ClearScreen dwingt af op de DNS-laag. IT hoeft geen aparte extensiestrategie te hebben voor elke browserfamilie.

Windows

Primaire implementatie

Service-installatie, tray-status, lokaal blokscherm, Intune-verpakking en beheerde rapportage.

Linux

Server- en werkstation-builds

Systemd-servicepad voor beheerde clients, labmachines, gedeelde werkstations en engineering-fleets.

Enterprise-implementatie

Gebouwd voor Intune en apparaatgroep-uitrol.

ClearScreen past in beheerde Microsoft-omgevingen zonder een Defender-vervanging te worden. Gebruik Intune om de agent toe te wijzen en beheer het beleid centraal.

Implementatiehandleiding openen

De agent toewijzen

Verpak de Windows-binary als een Win32-app, wijs deze toe aan Intune-groepen en houd pilot-hostnamen uitgesloten tot de uitrol klaar is.

Apparaten inschrijven

De installatie schrijft beheerde configuratie en wisselt een inschrijvingssleutel uit voor een apparaatgebonden referentie.

Uitzonderingen controleren

Vals-positief rapporten komen binnen met apparaat, hostnaam, domein, categorie en de oorspronkelijke beleidsreden.

Productpassing

Een schonere laag voor webbeleid.

ClearScreen probeert geen firewall, proxy of gigantisch apparaat te zijn. Het is de snelle endpoint-besluitvormingslaag die IT kan uitleggen.

De gebruikelijke gaten

Alleen-browserbesturing mist achtergrond-apps en alternatieve browsers.
Netwerkgateways hebben vaak inspectie-intensieve routing of breekbare PAC-bestanden nodig.
Legacy blokpagina's verklaren de beleidsreden zelden goed genoeg voor ondersteuning.

ClearScreen-reactie

Endpoint DNS-handhaving volgt het apparaat over browsergroepen.
Geen TLS-decodering is vereist voor het beleid en het dreigingsindicatorpad.
Het blokscherm en de revisiewachtrij dragen dezelfde reden, bron en apparaatcontext.

Pilot en schaal

Begin met een pilot, schaal per beleidsgroep.

Gebruik clear-screen.ai voor productevaluatie, schrijf vervolgens teams en apparaatgroepen in naarmate de uitrol groeit.

Start pilot Implementatiegids

Standalone

Lokale filtering met openbare dreigingsbundle en bewerkbaar apparaatbeleid.

Managed

Centraal beleid, ingeschreven apparaten, hostnaamexclusies, rapportage en reviewer-werkstroom.

Enterprise

Inkoopondersteuning, eigen-domeinroutering, uitrolhulp en beheerde fleet-voorwaarden.