Castle

Castle es una plataforma de seguridad integral y orientada al desarrollador, diseñada para proporcionar la infraestructura de confianza para la internet moderna. Permite a las empresas protegerse de una amplia gama de amenazas sofisticadas, incluyendo bots automatizados, credential stuffing, robo de cuentas (ATO), creación de cuentas falsas y abuso de contenido. Con la confianza de empresas líderes como Canva, Rockstar Games y Atlassian, Castle ofrece una solución robusta que opera de manera transparente en segundo plano para asegurar las cuentas de los usuarios y la integridad de la plataforma.

El núcleo de la eficacia de Castle reside en su arquitectura única de defensa contra el fraude de doble capa. Este sistema combina la protección a nivel de borde, que se puede implementar sin código a través de una integración con Cloudflare, con un monitoreo profundo dentro de la aplicación a través de potentes SDKs. Las señales fluyen entre estas dos capas, creando un sistema de defensa unificado donde el bloqueo en etapas tempranas en el borde agudiza la detección de amenazas más sutiles dentro de la aplicación. Este enfoque garantiza una cobertura completa contra los vectores de ataque en evolución.

Cómo usar Castle

La integración de Castle está diseñada para ser rápida y sencilla, permitiendo a las empresas ponerse en marcha en minutos.

1. Regístrese y Elija un Plan: Cree una cuenta gratuita para comenzar. Puede evaluar la plataforma con hasta 1,000 llamadas a la API por mes.
2. Integración: Elija su método de integración preferido. Para una implementación rápida, conecte Castle a su pila de Cloudflare sin necesidad de código. Para obtener información y control más profundos, integre los ligeros SDKs de Castle (disponibles para web y móvil) en el backend y frontend de su aplicación.
3. Monitoree y Analice: Inicialmente, puede ejecutar Castle en 'modo de monitoreo'. Esto le permite observar el comportamiento del usuario, los datos del dispositivo y las puntuaciones de riesgo sin bloquear activamente el tráfico. El panel de análisis proporciona información profunda sobre posibles amenazas y patrones de usuario.
4. Configure Políticas: Utilice el intuitivo Motor de Reglas para crear lógica personalizada. Defina reglas para permitir, desafiar (por ej., con MFA) o denegar acciones basadas en puntuaciones de riesgo, señales de comportamiento, huellas dactilares de dispositivos o cualquier dato personalizado.
5. Active la Protección: Una vez que esté seguro de sus reglas, cambie al 'modo de bloqueo' para prevenir activamente el fraude y el abuso en tiempo real, asegurando flujos de usuario críticos como registros, inicios de sesión y transacciones.

Características principales de Castle

• Defensa contra el Fraude de Doble Capa: Combina la seguridad en el borde y en la aplicación para una detección de amenazas holística.
• Puntuación de Riesgo Impulsada por IA: Modelos de IA de autoaprendizaje que puntúan el riesgo de robo de cuenta, actividad de bots y abuso general en tiempo real.
• Huella Digital Avanzada de Dispositivos: Alcanza una precisión del 99.5% en la identificación de dispositivos únicos, detectando navegadores sin cabeza, emuladores y manipulación de dispositivos.
• Análisis de Comportamiento: Rastrea las sesiones de los usuarios, las interacciones con los dispositivos y el comportamiento, enriquecido con el contexto de su negocio para detectar anomalías.
• Motor de Reglas en Tiempo Real: Le permite construir y gestionar lógicas de riesgo complejas para permitir, desafiar o denegar acciones sin desplegar nuevo código.
• Análisis Completo: Un potente conjunto de herramientas para la caza proactiva de amenazas, análisis de red, monitoreo de sesiones y prueba retrospectiva de reglas en datos históricos.
• Inteligencia de Correo Electrónico e IP: Evalúa la reputación del correo electrónico, detecta dominios desechables y analiza el riesgo de la IP, incluyendo la detección de proxy y Tor.
• API Orientada al Desarrollador: Una única API bien documentada para recuperar información sobre amenazas y orquestar respuestas de seguridad en toda su pila tecnológica.

Casos de uso para Castle

Castle es versátil y se puede aplicar para proteger diversos aspectos de una plataforma en línea:

• Prevención de Robo de Cuentas (ATO): Identifica y bloquea ataques de credential stuffing e intentos de inicio de sesión sospechosos desde dispositivos o ubicaciones desconocidas.
• Fraude de Cuentas Falsas y Registro: Elimina bots y actores maliciosos en la etapa de registro analizando la reputación del correo electrónico, el riesgo de la IP y los patrones de comportamiento.
• Prevención de Múltiples Cuentas: Evita que los usuarios creen múltiples cuentas para abusar de promociones, programas de referidos o directrices de la comunidad.
• Abuso de Contenido y Spam: Bloquea automáticamente contenido repetitivo, de baja calidad o malicioso enviado por bots o malos actores.
• Fraude en Transacciones y Pagos: Detiene las pruebas de tarjetas de crédito, el abuso de promociones y otras formas de fraude financiero.
• Eliminación de SMS Pumping: Protege contra el abuso de los sistemas de autenticación de dos factores basados en SMS, que puede llevar a costos inflados.

Ventajas de Castle

Castle proporciona una ventaja competitiva significativa a través de su enfoque moderno de la seguridad:

• Seguridad sin Fricción: Opera silenciosamente, asegurando que los usuarios legítimos tengan una experiencia fluida, mientras que solo las interacciones de alto riesgo son desafiadas.
• Implementación Rápida: Pase del registro a la protección activa en minutos, no en meses.
• Alta Escalabilidad: La infraestructura está construida para procesar miles de millones de solicitudes mensuales con un tiempo de respuesta medio de 100ms.
• Plataforma Unificada: Elimina la necesidad de múltiples herramientas de seguridad desconectadas al proporcionar una pila completa de datos, APIs y herramientas de gestión.
• Precios Transparentes y Predecibles: Ofrece un modelo claro de pago por uso que escala con las necesidades de su negocio.

Precios y planes

Castle ofrece una estructura de precios flexible y transparente, adecuada para empresas de todos los tamaños.

• Plan Gratuito: $0/mes. Incluye hasta 1,000 llamadas a la API por mes, 3 puestos, 1 entorno y 3 días de exploración de datos. Ideal para evaluación y proyectos pequeños.
• Plan Pro: Comienza en $200/mes por las primeras 100,000 llamadas a la API. Incluye 5 puestos, 2 entornos, 7 días de exploración de datos y soporte por chat/correo electrónico. Diseñado para aplicaciones en producción.
• Plan Enterprise: Precios personalizados a partir de $4,000/mes. Ofrece llamadas a la API ilimitadas, hasta 18 meses de historial de datos, puestos ilimitados, soporte dedicado con un canal de Slack, SLAs y la opción de precios basados en Usuarios Rastreados Mensualmente (MTU).