Castle

Castle 是一个全面的、开发者优先的安全平台，旨在为现代互联网提供信任基础设施。它使企业能够保护自己免受各种复杂威胁的侵害，包括自动机器人、凭证填充、账户盗用（ATO）、虚假账户创建和内容滥用。Castle 深受 Canva、Rockstar Games 和 Atlassian 等领先公司的信赖，提供了一个强大的解决方案，可在后台无缝运行，以保护用户账户和平台完整性。

Castle 有效性的核心在于其独特的双层欺诈防御架构。该系统将边缘级保护（可通过与 Cloudflare 集成实现无代码部署）与通过强大 SDK 实现的深度应用内监控相结合。信号在这两层之间流动，创建了一个统一的防御体系，其中在边缘的早期拦截可以增强对应用程序内更微妙威胁的检测能力。这种方法确保了对不断演变的攻击向量的全面覆盖。

如何使用Castle

Castle 的集成设计得既快速又直接，让企业能够在几分钟内上线。

1. 注册并选择计划： 创建一个免费账户开始使用。您每月最多可以评估平台 1,000 次 API 调用。
2. 集成： 选择您偏好的集成方法。为了快速部署，无需代码即可将 Castle 连接到您的 Cloudflare 堆栈。为了获得更深入的洞察和控制，请将 Castle 的轻量级 SDK（适用于 Web 和移动端）集成到您应用程序的后端和前端。
3. 监控与分析： 最初，您可以在“监控模式”下运行 Castle。这使您可以观察用户行为、设备数据和风险评分，而无需主动阻止流量。分析仪表板提供有关潜在威胁和用户模式的深入见解。
4. 配置策略： 使用直观的规则引擎创建自定义逻辑。根据风险评分、行为信号、设备指纹或任何自定义数据定义规则，以允许、质询（例如，使用 MFA）或拒绝操作。
5. 激活保护： 一旦您对规则充满信心，切换到“阻止模式”，以实时主动防止欺诈和滥用行为，保护如注册、登录和交易等关键用户流程。

Castle的核心功能

• 双层欺诈防御： 结合边缘和应用内安全，实现全面的威胁检测。
• AI 驱动的风险评分： 自学习 AI 模型，实时评估账户盗用、机器人活动和一般滥用行为的风险。
• 高级设备指纹： 在识别独特设备、检测无头浏览器、模拟器和设备篡改方面达到 99.5% 的准确率。
• 行为分析： 跟踪用户会话、设备交互和行为，并结合您的业务背景来发现异常。
• 实时规则引擎： 允许您构建和管理复杂的风险逻辑，以允许、质询或拒绝操作，而无需部署新代码。
• 全面分析： 一套强大的工具，用于主动威胁追踪、网络分析、会话监控以及在历史数据上回测规则。
• 电子邮件和 IP 智能： 评估电子邮件信誉、检测一次性域名，并分析 IP 风险，包括代理和 Tor 检测。
• 开发者优先的 API： 一个单一、文档齐全的 API，用于在您的整个技术栈中检索威胁洞察并协调安全响应。

Castle的使用案例

Castle 功能多样，可用于保护在线平台的各个方面：

• 账户盗用（ATO）防护： 识别并阻止凭证填充攻击以及来自不熟悉设备或位置的可疑登录尝试。
• 虚假账户和注册欺诈： 通过分析电子邮件信誉、IP 风险和行为模式，在注册阶段剔除机器人和恶意行为者。
• 多账户防护： 防止用户创建多个账户以滥用促销、推荐计划或社区准则。
• 内容和垃圾信息滥用： 自动阻止由机器人或不良行为者提交的重复、低质量或恶意内容。
• 交易和支付欺诈： 阻止信用卡测试、促销滥用和其他形式的金融欺诈。
• 短信泵送攻击消除： 防止基于短信的双因素认证系统被滥用，这可能导致成本膨胀。

Castle的优势特点

Castle 通过其现代化的安全方法提供了显著的竞争优势：

• 无摩擦安全： 在后台静默运行，确保合法用户拥有流畅的体验，仅对高风险交互进行质询。
• 快速部署： 在几分钟内从注册到激活保护，而不是几个月。
• 高可扩展性： 基础设施旨在每月处理数十亿次请求，中位响应时间为 100 毫秒。
• 统一平台： 通过提供完整的数据、API 和管理工具栈，消除了对多个、脱节的安全工具的需求。
• 透明且可预测的定价： 提供清晰的按需付费模式，可随您的业务需求扩展。

定价和计划

Castle 提供灵活、透明的定价结构，适合各种规模的企业。

• 免费计划： 每月 0 美元。包括每月最多 1,000 次 API 调用、3 个席位、1 个环境和 3 天的数据探索。非常适合评估和小型项目。
• 专业计划： 起价为每月 200 美元，包含首个 100,000 次 API 调用。包括 5 个席位、2 个环境、7 天的数据探索以及聊天/电子邮件支持。专为生产环境应用设计。
• 企业计划： 定制定价，起价为每月 4,000 美元。提供无限次 API 调用、长达 18 个月的数据历史、无限席位、通过 Slack 渠道提供的专属支持、SLA 以及基于月度跟踪用户（MTU）的定价选项。