Castle

O Castle é uma plataforma de segurança abrangente e focada no desenvolvedor, projetada para fornecer a infraestrutura de confiança para a internet moderna. Ele capacita as empresas a se protegerem de uma vasta gama de ameaças sofisticadas, incluindo bots automatizados, credential stuffing, roubo de contas (ATO), criação de contas falsas e abuso de conteúdo. Com a confiança de empresas líderes como Canva, Rockstar Games e Atlassian, o Castle oferece uma solução robusta que opera de forma transparente em segundo plano para proteger as contas dos usuários e a integridade da plataforma.

O cerne da eficácia do Castle reside em sua arquitetura única de defesa contra fraudes de camada dupla. Este sistema combina proteção no nível da borda, que pode ser implantada sem código através de uma integração com o Cloudflare, com um monitoramento profundo no aplicativo por meio de SDKs poderosos. Os sinais fluem entre essas duas camadas, criando um sistema de defesa unificado onde o bloqueio em estágio inicial na borda aprimora a detecção de ameaças mais sutis dentro do aplicativo. Essa abordagem garante uma cobertura abrangente contra vetores de ataque em evolução.

Como usar o Castle

A integração do Castle foi projetada para ser rápida e direta, permitindo que as empresas entrem em operação em minutos.

1. Cadastre-se e Escolha um Plano: Crie uma conta gratuita para começar. Você pode avaliar a plataforma com até 1.000 chamadas de API por mês.
2. Integração: Escolha seu método de integração preferido. Para uma implantação rápida, conecte o Castle à sua pilha do Cloudflare sem a necessidade de código. Para insights e controle mais profundos, integre os SDKs leves do Castle (disponíveis para web e mobile) no backend e frontend de sua aplicação.
3. Monitore e Analise: Inicialmente, você pode executar o Castle no 'modo de monitoramento'. Isso permite que você observe o comportamento do usuário, dados do dispositivo e pontuações de risco sem bloquear ativamente o tráfego. O painel de análise fornece insights profundos sobre ameaças potenciais e padrões de usuário.
4. Configure Políticas: Use o intuitivo Motor de Regras para criar lógica personalizada. Defina regras para permitir, desafiar (por exemplo, com MFA) ou negar ações com base em pontuações de risco, sinais comportamentais, impressões digitais de dispositivos ou quaisquer dados personalizados.
5. Ative a Proteção: Quando estiver confiante em suas regras, mude para o 'modo de bloqueio' para prevenir ativamente fraudes e abusos em tempo real, protegendo fluxos críticos de usuários como cadastros, logins e transações.

Recursos principais do Castle

• Defesa Contra Fraudes de Camada Dupla: Combina segurança de borda e no aplicativo para detecção holística de ameaças.
• Pontuação de Risco Alimentada por IA: Modelos de IA de autoaprendizagem que pontuam o risco de roubo de conta, atividade de bot e abuso geral em tempo real.
• Impressão Digital Avançada de Dispositivos: Atinge 99,5% de precisão na identificação de dispositivos únicos, detectando navegadores headless, emuladores e adulteração de dispositivos.
• Análise Comportamental: Rastreia sessões de usuário, interações com dispositivos e comportamento, enriquecido com o contexto do seu negócio para identificar anomalias.
• Motor de Regras em Tempo Real: Permite que você crie e gerencie lógicas de risco complexas para permitir, desafiar ou negar ações sem implantar novo código.
• Análise Abrangente: Um poderoso conjunto de ferramentas para caça proativa de ameaças, análise de rede, monitoramento de sessão e teste retroativo de regras em dados históricos.
• Inteligência de E-mail e IP: Avalia a reputação do e-mail, detecta domínios descartáveis e analisa o risco do IP, incluindo detecção de proxy e Tor.
• API Focada no Desenvolvedor: Uma única API bem documentada para recuperar insights de ameaças e orquestrar respostas de segurança em toda a sua pilha.

Casos de uso para o Castle

O Castle é versátil e pode ser aplicado para proteger vários aspectos de uma plataforma online:

• Prevenção de Roubo de Conta (ATO): Identifica e bloqueia ataques de credential stuffing e tentativas de login suspeitas de dispositivos ou locais desconhecidos.
• Fraude de Contas Falsas e Cadastro: Elimina bots e atores maliciosos na fase de registro, analisando a reputação do e-mail, o risco do IP e os padrões comportamentais.
• Prevenção de Múltiplas Contas: Impede que os usuários criem várias contas para abusar de promoções, programas de indicação ou diretrizes da comunidade.
• Abuso de Conteúdo e Spam: Bloqueia automaticamente conteúdo repetitivo, de baixa qualidade ou malicioso enviado por bots ou maus atores.
• Fraude em Transações e Pagamentos: Impede o teste de cartões de crédito, abuso de promoções e outras formas de fraude financeira.
• Eliminação de SMS Pumping: Protege contra o abuso de sistemas de autenticação de dois fatores baseados em SMS, que pode levar a custos inflacionados.

Vantagens do Castle

O Castle oferece uma vantagem competitiva significativa através de sua abordagem moderna à segurança:

• Segurança sem Fricção: Opera silenciosamente, garantindo que os usuários legítimos tenham uma experiência tranquila, enquanto apenas as interações de alto risco são desafiadas.
• Implantação Rápida: Vá do cadastro à proteção ativa em minutos, não meses.
• Alta Escalabilidade: A infraestrutura é construída para processar bilhões de solicitações mensais com um tempo de resposta mediano de 100ms.
• Plataforma Unificada: Elimina a necessidade de múltiplas ferramentas de segurança desconectadas, fornecendo uma pilha completa de dados, APIs e ferramentas de gerenciamento.
• Preços Transparentes e Previsíveis: Oferece um modelo claro de pagamento conforme o uso que escala com as necessidades do seu negócio.

Preços e planos

O Castle oferece uma estrutura de preços flexível e transparente, adequada para empresas de todos os tamanhos.

• Plano Gratuito: $0/mês. Inclui até 1.000 chamadas de API por mês, 3 assentos, 1 ambiente e 3 dias de exploração de dados. Ideal para avaliação e pequenos projetos.
• Plano Pro: A partir de $200/mês para as primeiras 100.000 chamadas de API. Inclui 5 assentos, 2 ambientes, 7 dias de exploração de dados e suporte por chat/e-mail. Projetado para aplicações em produção.
• Plano Enterprise: Preços personalizados a partir de $4.000/mês. Oferece chamadas de API ilimitadas, até 18 meses de histórico de dados, assentos ilimitados, suporte dedicado com um canal no Slack, SLAs e a opção de preços baseados em Usuários Rastreados Mensalmente (MTU).