Castle

Castle est une plateforme de sécurité complète, conçue pour les développeurs, visant à fournir l'infrastructure de confiance pour l'internet moderne. Elle permet aux entreprises de se protéger contre un large éventail de menaces sophistiquées, y compris les bots automatisés, le credential stuffing, les prises de contrôle de compte (ATO), la création de faux comptes et l'abus de contenu. Approuvée par des entreprises de premier plan comme Canva, Rockstar Games et Atlassian, Castle offre une solution robuste qui fonctionne de manière transparente en arrière-plan pour sécuriser les comptes des utilisateurs et l'intégrité de la plateforme.

L'efficacité de Castle repose sur son architecture unique de défense contre la fraude à double couche. Ce système combine une protection au niveau de la périphérie (edge), qui peut être déployée sans code via une intégration Cloudflare, avec une surveillance approfondie au sein de l'application grâce à de puissants SDK. Les signaux circulent entre ces deux couches, créant un système de défense unifié où le blocage précoce en périphérie affine la détection des menaces plus subtiles au sein de l'application. Cette approche garantit une couverture complète contre les vecteurs d'attaque en constante évolution.

Comment utiliser Castle

L'intégration de Castle est conçue pour être rapide et simple, permettant aux entreprises d'être opérationnelles en quelques minutes.

1. Inscription et choix d'un plan : Créez un compte gratuit pour commencer. Vous pouvez évaluer la plateforme avec jusqu'à 1 000 appels API par mois.
2. Intégration : Choisissez votre méthode d'intégration préférée. Pour un déploiement rapide, connectez Castle à votre pile Cloudflare sans aucun code. Pour des informations et un contrôle plus approfondis, intégrez les SDK légers de Castle (disponibles pour le web et le mobile) dans le backend et le frontend de votre application.
3. Surveillance et analyse : Au départ, vous pouvez exécuter Castle en 'mode surveillance'. Cela vous permet d'observer le comportement des utilisateurs, les données des appareils et les scores de risque sans bloquer activement le trafic. Le tableau de bord analytique fournit des informations approfondies sur les menaces potentielles et les schémas d'utilisation.
4. Configuration des politiques : Utilisez le moteur de règles intuitif pour créer une logique personnalisée. Définissez des règles pour autoriser, contester (par exemple, avec MFA) ou refuser des actions en fonction des scores de risque, des signaux comportementaux, des empreintes digitales des appareils ou de toute donnée personnalisée.
5. Activation de la protection : Une fois que vous êtes confiant dans vos règles, passez en 'mode de blocage' pour prévenir activement la fraude et les abus en temps réel, sécurisant les flux d'utilisateurs critiques comme les inscriptions, les connexions et les transactions.

Fonctionnalités principales de Castle

• Défense contre la fraude à double couche : Combine la sécurité en périphérie et dans l'application pour une détection holistique des menaces.
• Score de risque alimenté par l'IA : Modèles d'IA auto-apprenants qui évaluent en temps réel le risque de prise de contrôle de compte, d'activité de bot et d'abus général.
• Empreinte digitale avancée des appareils : Atteint une précision de 99,5 % dans l'identification des appareils uniques, la détection des navigateurs sans tête, des émulateurs et de la falsification d'appareils.
• Analyse comportementale : Suit les sessions des utilisateurs, les interactions avec les appareils et le comportement, enrichis par le contexte de votre entreprise pour repérer les anomalies.
• Moteur de règles en temps réel : Vous permet de construire et de gérer une logique de risque complexe pour autoriser, contester ou refuser des actions sans déployer de nouveau code.
• Analytique complète : Une suite puissante pour la chasse proactive aux menaces, l'analyse de réseau, la surveillance des sessions et le backtesting des règles sur des données historiques.
• Intelligence des e-mails et des IP : Évalue la réputation des e-mails, détecte les domaines jetables et analyse le risque IP, y compris la détection de proxy et de Tor.
• API orientée développeur : Une API unique et bien documentée pour récupérer des informations sur les menaces et orchestrer les réponses de sécurité sur l'ensemble de votre pile technologique.

Cas d'utilisation pour Castle

Castle est polyvalent et peut être appliqué pour protéger divers aspects d'une plateforme en ligne :

• Prévention de la prise de contrôle de compte (ATO) : Identifie et bloque les attaques de credential stuffing et les tentatives de connexion suspectes depuis des appareils ou des lieux inconnus.
• Fraude à la création de faux comptes et à l'inscription : Élimine les bots et les acteurs malveillants dès la phase d'inscription en analysant la réputation de l'e-mail, le risque IP et les schémas comportementaux.
• Prévention du multi-comptes : Empêche les utilisateurs de créer plusieurs comptes pour abuser des promotions, des programmes de parrainage ou des règles de la communauté.
• Abus de contenu et spam : Bloque automatiquement le contenu répétitif, de faible qualité ou malveillant soumis par des bots ou de mauvais acteurs.
• Fraude aux transactions et aux paiements : Arrête les tests de cartes de crédit, l'abus de promotions et d'autres formes de fraude financière.
• Élimination du pompage SMS : Protège contre l'abus des systèmes d'authentification à deux facteurs basés sur SMS, qui peut entraîner des coûts excessifs.

Avantages de Castle

Castle offre un avantage concurrentiel significatif grâce à son approche moderne de la sécurité :

• Sécurité sans friction : Fonctionne silencieusement, garantissant que les utilisateurs légitimes bénéficient d'une expérience fluide, tandis que seules les interactions à haut risque sont contestées.
• Déploiement rapide : Passez de l'inscription à la protection active en quelques minutes, et non en mois.
• Haute scalabilité : L'infrastructure est conçue pour traiter des milliards de requêtes mensuelles avec un temps de réponse médian de 100 ms.
• Plateforme unifiée : Élimine le besoin de multiples outils de sécurité déconnectés en fournissant une pile complète de données, d'API et d'outils de gestion.
• Tarification transparente et prévisible : Offre un modèle clair de paiement à l'utilisation qui s'adapte aux besoins de votre entreprise.

Tarification et plans

Castle propose une structure tarifaire flexible et transparente, adaptée aux entreprises de toutes tailles.

• Plan Gratuit : 0 $/mois. Comprend jusqu'à 1 000 appels API par mois, 3 sièges, 1 environnement et 3 jours d'exploration de données. Idéal pour l'évaluation et les petits projets.
• Plan Pro : À partir de 200 $/mois pour les 100 000 premiers appels API. Comprend 5 sièges, 2 environnements, 7 jours d'exploration de données et un support par chat/e-mail. Conçu pour les applications en production.
• Plan Entreprise : Tarification personnalisée à partir de 4 000 $/mois. Offre des appels API illimités, jusqu'à 18 mois d'historique de données, des sièges illimités, un support dédié avec un canal Slack, des SLA et l'option d'une tarification basée sur les utilisateurs suivis mensuellement (MTU).