Skip to main content
Corral · Beta

Blockieren Sie, was Sie nicht wollen,auf jedem verwalteten Gerät

Corral ist die Netzwerkfilterung direkt in Appaloosa. Werbung, Tracker, Phishing-Seiten, Glücksspiel, Inhalte für Erwachsene: Sie entscheiden aus der Konsole, was Ihre verwalteten Smartphones und Tablets erreichen dürfen.

Corral läuft auf dem Gerät selbst. Kein Proxy, keine Filterung in der Cloud, nichts, was Ihre Nutzer installieren müssen.

Android 11 und neuer Auf dem Gerät, kein Relay Aus der Konsole verwaltet
An der Beta teilnehmen Demo buchen
Verbotsschild auf gelber Wand: Corral blockiert unerwünschten Datenverkehr auf verwalteten Geräten

Auf einen Blick

Warum Filterung ins MDM gehört

Die meisten Geräteflotten schützen das Gerät und vergessen das Netzwerk dahinter. Ein Phishing-Link in einer SMS, ein Werbenetzwerk, das Schadsoftware ausliefert, eine Glücksspielseite auf einem gemeinsam genutzten Terminal: Dagegen hilft keine Code-Richtlinie. Corral schließt diese Lücke mit einer einzigen Richtlinie, angewendet aus der Konsole, die Sie ohnehin nutzen.

Eine Richtlinie, alle Geräte

Stufe wählen, Domains ergänzen

Wählen Sie eine Schutzstufe, von nur Werbung bis maximal, ergänzen Sie die Kategorien, die Ihnen wichtig sind (Bedrohungen, Glücksspiel, soziale Netzwerke, Inhalte für Erwachsene) sowie Ihre eigene Sperrliste und Zulassungsliste. Weisen Sie das Ganze einer Gerätegruppe zu. In wenigen Minuten erledigt.

Filterung bleibt lokal

Das Surfen bleibt auf dem Gerät

Domains werden auf dem Gerät gegen Listen geprüft, die es von Appaloosa lädt. Kein Proxy, keine Filterung in der Cloud: Corral übermittelt niemals die besuchten Seiten. An Ihre MDM-Konsole meldet Corral nur einen technischen Status (Filterung aktiv, Zustand, Aktualität der Listen) und, wenn Sie es aktivieren, anonyme Absturzberichte. Bekannte Umgehungen über verschlüsseltes DNS (DoH, DoT) werden blockiert, damit die Richtlinie greift.

Nichts zu installieren

Enrollt heißt geschützt

Der Filter wird mit der Gerätekonfiguration ausgerollt. Nutzer können ihn weder entfernen noch abschalten, und die Dienste, die Ihr MDM, Ihr App-Store und Ihre Benachrichtigungen brauchen, werden nie blockiert.

So funktioniert es

So funktioniert Corral

Keine Appliance, kein VPN-Gateway, kein zusätzliches Konto. Die Richtlinie liegt in Ihrer Appaloosa-Konfiguration, und das Gerät setzt sie durch. Drei Schritte.

  1. 01

    Auswählen

    Wählen Sie eine Schutzstufe und die Kategorien, die blockiert werden sollen: Bedrohungen, Werbung und Tracker, Glücksspiel, soziale Netzwerke, Inhalte für Erwachsene, Telemetrie, neu registrierte Domains und mehr.

  2. 02

    Anpassen

    Ergänzen Sie die Domains, die Ihr Unternehmen sperren muss, und die, die immer funktionieren müssen. Ihre Listen kommen zusätzlich zu den Kategorien.

  3. 03

    Zuweisen

    Weisen Sie die Richtlinie einer Gerätegruppe zu. Die Geräte übernehmen sie in Sekunden und filtern ab sofort, mit einem lokalen Protokoll darüber, was blockiert wurde und warum.

Wo es den größten Unterschied macht

Außendienst und Logistik

Handhelds und Smartphones unterwegs oder im Lager kommunizieren nur mit den Diensten, die Ihr Betrieb braucht. Weniger Ablenkung, weniger Phishing-Vorfälle, weniger Datenvolumen für Werbung.

Gemeinsam genutzte Geräte und Kioske

Ein Terminal, das durch viele Hände geht, bleibt bei der Sache. Blockieren Sie, was das Gerät nie erreichen sollte, ganz gleich was der Nutzer versucht, ohne den Kiosk-Modus anzufassen.

Schutz der Mitarbeitenden

Phishing-Links in SMS, gefälschte Login-Seiten, Schadsoftware aus Werbenetzwerken: Corral stoppt die Verbindung, bevor die Seite lädt. So bleibt ein Fehlklick auf dem Firmenhandy folgenlos.

Lösungen auf Basis dieser Funktion

Außendienst-Teams Robust, dediziert, aus der Ferne repariert.
Gemeinsame Geräte Ein Gerät, viele Nutzer, saubere Übergabe. Firmengeräte verwalten Volle Kontrolle über firmeneigene Geräte.

Sie vertrauen uns

Loslegen

Testen Sie Corral als Erste

Demo buchen und auf die Beta-Liste kommen.

Jetzt starten

Oder sprechen Sie mit unserem Vertriebsteam.

14 Tage kostenlos testen
Begleitung durch Experten

FAQ

Häufige Fragen zu Corral

Mitarbeiter nutzt ein verwaltetes Smartphone mit Netzwerkfilterung

Android 11 und neuer mit Android Enterprise, auf verwalteten Geräten oder COPE. Private Geräte (BYOD) werden nicht gefiltert. iOS ist in Entwicklung. macOS wird zum Start nicht unterstützt.

Nein. Die Filterung findet vollständig auf dem Gerät statt. Corral betrachtet nur die DNS-Anfragen (Domainnamen) und die Zieladresse der Verbindungen, um sie zuzulassen oder zu blockieren. Der Inhalt Ihrer Verbindungen wird nie gelesen, geprüft oder entschlüsselt: keine TLS-Unterbrechung, kein installiertes Zertifikat. Es werden keine Browsing-Daten an Appaloosa oder Dritte gesendet. Die einzigen Übertragungen sind der Download der Sperrlisten durch das Gerät und der Diagnosebericht, den ein Nutzer selbst an den Support schickt. Die Protokolle bleiben auf dem Gerät (unter Android nach sieben Tagen gelöscht), und die Konsole erhält nie die besuchten Domains.

Nur einen technischen Status, damit Sie sehen, dass der Filter arbeitet (etwa ob die Filterung aktiv oder pausiert ist und der Zustand der App). Niemals die besuchten Seiten oder einen Browserverlauf. Absturzberichte sind standardmäßig deaktiviert; der Administrator kann sie aktivieren, sie bleiben anonym.

Unter Android ist Corral ein lokales VPN auf dem Gerät, als dauerhaftes VPN deklariert und durch Android Enterprise gesperrt: Der Datenverkehr wird auf dem Telefon selbst geprüft, kein Server ist beteiligt. Android erlaubt nur ein aktives VPN pro Profil: Corral belegt diesen Platz in dem Bereich, den es filtert (das ganze Gerät im vollständig verwalteten Modus, nur das Arbeitsprofil bei COPE) und kann dort nicht parallel zu einem anderen Unternehmens-VPN laufen. Die Konfiguration kommt aus der Appaloosa-Konsole, ohne Konto und ohne Drittanbieter-App.

Die Seite lädt schlicht nicht: Der Browser zeigt einen Verbindungsfehler, ohne Hinweisseite und ohne Weiterleitung. Die App auf dem Gerät zeigt den Schutzstatus, die Zahl der blockierten Anfragen und die letzten Ereignisse, jeweils mit Domain und der Liste, die sie blockiert hat.

Nein. Der Filter wird über die Gerätekonfiguration ausgerollt und lässt sich vom Nutzer weder deaktivieren noch deinstallieren. Ihr Support-Team kann ihn zur Fehlersuche mit einem Administratorcode direkt vor Ort für fünf Minuten pausieren.

Ein DNS-Filter: Er arbeitet auf Domain-Ebene, global auf dem Gerät, nicht pro App und nicht pro URL. Sie können gluecksspiel.example sperren, aber keine einzelne Seite auf einer zugelassenen Website. Bekannte Anbieter für verschlüsseltes DNS (DoH, DoT) werden blockiert, um Umgehungen zu verhindern.

Im Protokoll auf dem Gerät. Es listet blockierte Domains und Ereignisse auf und lässt sich mit einem Tipp exportieren oder als Diagnosebericht an den Support senden.

Noch Fragen?Unser Team antwortet in wenigen Minuten.
Kontakt aufnehmen