Castle

Castleは、現代のインターネットに信頼のインフラを提供するために設計された、包括的で開発者第一のセキュリティプラットフォームです。自動化されたボット、クレデンシャルスタッフィング、アカウント乗っ取り（ATO）、偽アカウント作成、コンテンツの濫用など、広範な高度な脅威からビジネスを保護する力となります。Canva、Rockstar Games、Atlassianなどの主要企業から信頼されているCastleは、ユーザーアカウントとプラットフォームの完全性を保護するためにバックグラウンドでシームレスに動作する堅牢なソリューションを提供します。

Castleの有効性の核心は、独自の二重層不正防御アーキテクチャにあります。このシステムは、Cloudflareとの連携によりコードなしで展開できるエッジレベルの保護と、強力なSDKを介した詳細なアプリ内監視を組み合わせています。信号はこれら2つの層の間を流れ、統一された防御システムを構築します。エッジでの早期ブロックが、アプリケーション内のより巧妙な脅威の検出を鋭敏にするのです。このアプローチにより、進化し続ける攻撃ベクトルに対する包括的なカバレッジが保証されます。

Castleの使い方

Castleの統合は迅速かつ簡単に行えるように設計されており、企業は数分で稼働を開始できます。

1. サインアップとプランの選択： 無料アカウントを作成して開始します。月間最大1,000回のAPIコールでプラットフォームを評価できます。
2. 統合： お好みの統合方法を選択します。迅速な展開には、コード不要でCastleをCloudflareスタックに接続します。より深い洞察と制御のためには、Castleの軽量SDK（ウェブおよびモバイル用）をアプリケーションのバックエンドとフロントエンドに統合します。
3. 監視と分析： 最初は「監視モード」でCastleを実行できます。これにより、トラフィックを積極的にブロックすることなく、ユーザーの行動、デバイスデータ、リスクスコアを観察できます。分析ダッシュボードは、潜在的な脅威とユーザーパターンに関する深い洞察を提供します。
4. ポリシーの設定： 直感的なルールエンジンを使用してカスタムロジックを作成します。リスクスコア、行動シグナル、デバイスフィンガープリント、または任意のカスタムデータに基づいて、アクションを許可、チャレンジ（例：MFAを使用）、または拒否するルールを定義します。
5. 保護の有効化： ルールに自信が持てたら、「ブロックモード」に切り替えて、サインアップ、ログイン、トランザクションなどの重要なユーザーフローをリアルタイムで不正や濫用から積極的に保護します。

Castleの主な機能

• 二重層不正防御： エッジとアプリ内セキュリティを組み合わせ、包括的な脅威検出を実現します。
• AIによるリスクスコアリング： アカウント乗っ取り、ボット活動、一般的な濫用のリスクをリアルタイムでスコアリングする自己学習型AIモデル。
• 高度なデバイスフィンガープリント： 固有のデバイスの識別、ヘッドレスブラウザ、エミュレータ、デバイスの改ざんの検出において99.5%の精度を達成します。
• 行動分析： ユーザーセッション、デバイスの操作、行動を追跡し、ビジネスコンテキストで補強して異常を検出します。
• リアルタイムルールエンジン： 新しいコードをデプロイすることなく、複雑なリスクロジックを構築・管理し、アクションを許可、チャレンジ、または拒否できます。
• 包括的な分析： 積極的な脅威ハンティング、ネットワーク分析、セッション監視、履歴データに対するルールのバックテストのための強力なスイート。
• メール＆IPインテリジェンス： メールの評判を評価し、使い捨てドメインを検出し、プロキシやTorの検出を含むIPリスクを分析します。
• 開発者第一のAPI： スタック全体で脅威の洞察を取得し、セキュリティ対応を調整するための、単一で十分に文書化されたAPI。

Castleの使用例

Castleは多用途であり、オンラインプラットフォームのさまざまな側面を保護するために適用できます。

• アカウント乗っ取り（ATO）防止： クレデンシャルスタッフィング攻撃や、見慣れないデバイスや場所からの不審なログイン試行を識別してブロックします。
• 偽アカウント＆サインアップ不正： メールの評判、IPリスク、行動パターンを分析して、登録段階でボットや悪意のある攻撃者を排除します。
• 複数アカウント防止： ユーザーがプロモーション、紹介プログラム、またはコミュニティガイドラインを濫用するために複数のアカウントを作成するのを防ぎます。
• コンテンツ＆スパム濫用： ボットや悪意のある攻撃者によって送信された、反復的で低品質または悪意のあるコンテンツを自動的にブロックします。
• トランザクション＆支払い不正： クレジットカードのテスト、プロモーションの濫用、その他の形態の金融不正を阻止します。
• SMSポンピングの排除： コスト増につながる可能性のあるSMSベースの二要素認証システムの濫用から保護します。

Castleの利点

Castleは、現代的なセキュリティアプローチを通じて、大きな競争上の優位性を提供します。

• 摩擦のないセキュリティ： バックグラウンドで静かに動作し、正当なユーザーがスムーズな体験をできるようにし、高リスクの操作のみにチャレンジします。
• 迅速な展開： サインアップから数分でアクティブな保護状態に移行できます。数ヶ月もかかりません。
• 高いスケーラビリティ： インフラは月間数十億のリクエストを処理できるように構築されており、中央値の応答時間は100msです。
• 統一プラットフォーム： データ、API、管理ツールの完全なスタックを提供することで、複数の断片的なセキュリティツールの必要性を排除します。
• 透明で予測可能な価格設定： ビジネスのニーズに合わせてスケールする、明確な従量課金モデルを提供します。

料金プラン

Castleは、あらゆる規模のビジネスに適した、柔軟で透明な価格体系を提供しています。

• 無料プラン： 月額$0。月間最大1,000回のAPIコール、3シート、1環境、3日間のデータ探索が含まれます。評価や小規模プロジェクトに最適です。
• プロプラン： 月額$200から。最初の100,000回のAPIコールが含まれます。5シート、2環境、7日間のデータ探索、チャット/メールサポートが含まれます。本番アプリケーション向けに設計されています。
• エンタープライズプラン： カスタム価格設定で、月額$4,000から。無制限のAPIコール、最大18ヶ月のデータ履歴、無制限のシート、Slackチャネルによる専用サポート、SLA、月間追跡ユーザー（MTU）ベースの価格設定オプションを提供します。