Castle

Castle là một nền tảng bảo mật toàn diện, ưu tiên nhà phát triển, được thiết kế để cung cấp cơ sở hạ tầng tin cậy cho internet hiện đại. Nó trao quyền cho các doanh nghiệp tự bảo vệ mình khỏi một loạt các mối đe dọa tinh vi, bao gồm bot tự động, nhồi thông tin xác thực, chiếm đoạt tài khoản (ATO), tạo tài khoản giả và lạm dụng nội dung. Được tin cậy bởi các công ty hàng đầu như Canva, Rockstar Games và Atlassian, Castle cung cấp một giải pháp mạnh mẽ hoạt động liền mạch trong nền để bảo vệ tài khoản người dùng và tính toàn vẹn của nền tảng.

Cốt lõi hiệu quả của Castle nằm ở kiến trúc phòng chống gian lận hai lớp độc đáo. Hệ thống này kết hợp bảo vệ ở cấp độ biên, có thể được triển khai không cần mã thông qua tích hợp Cloudflare, với giám sát sâu trong ứng dụng thông qua các SDK mạnh mẽ. Tín hiệu lưu chuyển giữa hai lớp này, tạo ra một hệ thống phòng thủ thống nhất, nơi việc chặn sớm ở biên giúp tăng cường khả năng phát hiện các mối đe dọa tinh vi hơn trong ứng dụng. Cách tiếp cận này đảm bảo phạm vi bao phủ toàn diện chống lại các véc-tơ tấn công đang phát triển.

Cách sử dụng Castle

Việc tích hợp Castle được thiết kế để nhanh chóng và đơn giản, cho phép các doanh nghiệp đi vào hoạt động trong vài phút.

1. Đăng ký & Chọn Gói: Tạo một tài khoản miễn phí để bắt đầu. Bạn có thể đánh giá nền tảng với tối đa 1.000 lệnh gọi API mỗi tháng.
2. Tích hợp: Chọn phương thức tích hợp ưa thích của bạn. Để triển khai nhanh, hãy kết nối Castle với ngăn xếp Cloudflare của bạn mà không cần mã. Để có thông tin chi tiết và kiểm soát sâu hơn, hãy tích hợp các SDK nhẹ của Castle (có sẵn cho web và di động) vào backend và frontend của ứng dụng của bạn.
3. Giám sát và Phân tích: Ban đầu, bạn có thể chạy Castle ở 'chế độ giám sát'. Điều này cho phép bạn quan sát hành vi người dùng, dữ liệu thiết bị và điểm số rủi ro mà không chủ động chặn lưu lượng. Bảng điều khiển phân tích cung cấp thông tin chi tiết sâu sắc về các mối đe dọa tiềm ẩn và các mẫu người dùng.
4. Cấu hình Chính sách: Sử dụng Công cụ Quy tắc trực quan để tạo logic tùy chỉnh. Xác định các quy tắc để cho phép, thách thức (ví dụ: với MFA) hoặc từ chối các hành động dựa trên điểm số rủi ro, tín hiệu hành vi, dấu vân tay thiết bị hoặc bất kỳ dữ liệu tùy chỉnh nào.
5. Kích hoạt Bảo vệ: Khi bạn đã tự tin vào các quy tắc của mình, hãy chuyển sang 'chế độ chặn' để chủ động ngăn chặn gian lận và lạm dụng trong thời gian thực, bảo vệ các luồng người dùng quan trọng như đăng ký, đăng nhập và giao dịch.

Tính năng chính của Castle

• Phòng chống Gian lận Hai lớp: Kết hợp bảo mật ở biên và trong ứng dụng để phát hiện mối đe dọa toàn diện.
• Chấm điểm Rủi ro bằng AI: Các mô hình AI tự học chấm điểm rủi ro chiếm đoạt tài khoản, hoạt động của bot và lạm dụng chung trong thời gian thực.
• Dấu vân tay Thiết bị Nâng cao: Đạt độ chính xác 99,5% trong việc xác định các thiết bị duy nhất, phát hiện các trình duyệt không đầu, trình giả lập và giả mạo thiết bị.
• Phân tích Hành vi: Theo dõi các phiên của người dùng, tương tác thiết bị và hành vi, được làm phong phú thêm với bối cảnh kinh doanh của bạn để phát hiện các điểm bất thường.
• Công cụ Quy tắc Thời gian thực: Cho phép bạn xây dựng và quản lý logic rủi ro phức tạp để cho phép, thách thức hoặc từ chối các hành động mà không cần triển khai mã mới.
• Phân tích Toàn diện: Một bộ công cụ mạnh mẽ để săn lùng mối đe dọa chủ động, phân tích mạng, giám sát phiên và kiểm tra lại các quy tắc trên dữ liệu lịch sử.
• Thông tin Email & IP: Đánh giá uy tín email, phát hiện các tên miền dùng một lần và phân tích rủi ro IP, bao gồm phát hiện proxy và Tor.
• API Ưu tiên Nhà phát triển: Một API duy nhất, được tài liệu hóa tốt để truy xuất thông tin về mối đe dọa và điều phối các phản ứng bảo mật trên toàn bộ ngăn xếp của bạn.

Các trường hợp sử dụng Castle

Castle rất linh hoạt và có thể được áp dụng để bảo vệ các khía cạnh khác nhau của một nền tảng trực tuyến:

• Ngăn chặn Chiếm đoạt Tài khoản (ATO): Xác định và chặn các cuộc tấn công nhồi thông tin xác thực và các nỗ lực đăng nhập đáng ngờ từ các thiết bị hoặc địa điểm không quen thuộc.
• Gian lận Tài khoản Giả & Đăng ký: Loại bỏ bot và các tác nhân độc hại ở giai đoạn đăng ký bằng cách phân tích uy tín email, rủi ro IP và các mẫu hành vi.
• Ngăn chặn Đa tài khoản: Ngăn người dùng tạo nhiều tài khoản để lạm dụng các chương trình khuyến mãi, chương trình giới thiệu hoặc nguyên tắc cộng đồng.
• Lạm dụng Nội dung & Spam: Tự động chặn nội dung lặp đi lặp lại, chất lượng thấp hoặc độc hại được gửi bởi bot hoặc các tác nhân xấu.
• Gian lận Giao dịch & Thanh toán: Ngăn chặn việc thử thẻ tín dụng, lạm dụng khuyến mãi và các hình thức gian lận tài chính khác.
• Loại bỏ Bơm SMS: Bảo vệ chống lại việc lạm dụng các hệ thống xác thực hai yếu tố dựa trên SMS, có thể dẫn đến chi phí tăng cao.

Ưu điểm của Castle

Castle cung cấp một lợi thế cạnh tranh đáng kể thông qua cách tiếp cận bảo mật hiện đại của mình:

• Bảo mật không ma sát: Hoạt động âm thầm, đảm bảo rằng người dùng hợp pháp có trải nghiệm mượt mà, trong khi chỉ những tương tác có rủi ro cao mới bị thách thức.
• Triển khai nhanh chóng: Chuyển từ đăng ký sang bảo vệ tích cực trong vài phút, không phải vài tháng.
• Khả năng mở rộng cao: Cơ sở hạ tầng được xây dựng để xử lý hàng tỷ yêu cầu hàng tháng với thời gian phản hồi trung bình là 100ms.
• Nền tảng thống nhất: Loại bỏ nhu cầu về nhiều công cụ bảo mật rời rạc bằng cách cung cấp một ngăn xếp hoàn chỉnh về dữ liệu, API và công cụ quản lý.
• Giá cả minh bạch & có thể dự đoán: Cung cấp một mô hình trả tiền theo mức sử dụng rõ ràng, có thể mở rộng theo nhu cầu kinh doanh của bạn.

Giá cả và gói dịch vụ

Castle cung cấp một cấu trúc giá cả linh hoạt và minh bạch, phù hợp với các doanh nghiệp mọi quy mô.

• Gói Miễn phí: $0/tháng. Bao gồm tối đa 1.000 lệnh gọi API mỗi tháng, 3 ghế, 1 môi trường và 3 ngày khám phá dữ liệu. Lý tưởng cho việc đánh giá và các dự án nhỏ.
• Gói Pro: Bắt đầu từ $200/tháng cho 100.000 lệnh gọi API đầu tiên. Bao gồm 5 ghế, 2 môi trường, 7 ngày khám phá dữ liệu và hỗ trợ qua trò chuyện/email. Được thiết kế cho các ứng dụng sản xuất.
• Gói Doanh nghiệp: Giá tùy chỉnh bắt đầu từ $4.000/tháng. Cung cấp lệnh gọi API không giới hạn, lịch sử dữ liệu lên đến 18 tháng, ghế không giới hạn, hỗ trợ chuyên dụng qua kênh Slack, SLA và tùy chọn định giá dựa trên Người dùng được theo dõi hàng tháng (MTU).