Castle

Castle 是一個全面的、開發者優先的安全平台，旨在為現代網際網路提供信任基礎設施。它使企業能夠保護自己免受各種複雜威脅的侵害，包括自動機器人、憑證填充、帳戶盜用（ATO）、虛假帳戶創建和內容濫用。Castle 深受 Canva、Rockstar Games 和 Atlassian 等領先公司的信賴，提供了一個強大的解決方案，可在後台無縫運行，以保護用戶帳戶和平台完整性。

Castle 有效性的核心在於其獨特的雙層詐欺防禦架構。該系統將邊緣級保護（可透過與 Cloudflare 整合實現無程式碼部署）與透過強大 SDK 實現的深度應用內監控相結合。訊號在這兩層之間流動，創建了一個統一的防禦體系，其中在邊緣的早期攔截可以增強對應用程式內更微妙威脅的偵測能力。這種方法確保了對不斷演變的攻擊向量的全面覆蓋。

如何使用Castle

Castle 的整合設計得既快速又直接，讓企業能夠在幾分鐘內上線。

1. 註冊並選擇計畫： 創建一個免費帳戶開始使用。您每月最多可以評估平台 1,000 次 API 呼叫。
2. 整合： 選擇您偏好的整合方法。為了快速部署，無需程式碼即可將 Castle 連接到您的 Cloudflare 堆疊。為了獲得更深入的洞察和控制，請將 Castle 的輕量級 SDK（適用於 Web 和行動端）整合到您應用程式的後端和前端。
3. 監控與分析： 最初，您可以在「監控模式」下運行 Castle。這使您可以觀察使用者行為、裝置數據和風險評分，而無需主動阻止流量。分析儀表板提供有關潛在威脅和使用者模式的深入見解。
4. 配置策略： 使用直觀的規則引擎創建自訂邏輯。根據風險評分、行為訊號、裝置指紋或任何自訂數據定義規則，以允許、質詢（例如，使用 MFA）或拒絕操作。
5. 啟動保護： 一旦您對規則充滿信心，切換到「阻止模式」，以即時主動防止詐欺和濫用行為，保護如註冊、登入和交易等關鍵使用者流程。

Castle的核心功能

• 雙層詐欺防禦： 結合邊緣和應用內安全，實現全面的威脅偵測。
• AI 驅動的風險評分： 自學習 AI 模型，即時評估帳戶盜用、機器人活動和一般濫用行為的風險。
• 進階裝置指紋： 在識別獨特裝置、偵測無頭瀏覽器、模擬器和裝置篡改方面達到 99.5% 的準確率。
• 行為分析： 追蹤使用者會話、裝置互動和行為，並結合您的業務背景來發現異常。
• 即時規則引擎： 允許您建構和管理複雜的風險邏輯，以允許、質詢或拒絕操作，而無需部署新程式碼。
• 全面分析： 一套強大的工具，用於主動威脅追蹤、網路分析、會話監控以及在歷史數據上回測規則。
• 電子郵件和 IP 智慧： 評估電子郵件信譽、偵測一次性域名，並分析 IP 風險，包括代理和 Tor 偵測。
• 開發者優先的 API： 一個單一、文件齊全的 API，用於在您的整個技術棧中檢索威脅洞察並協調安全響應。

Castle的使用案例

Castle 功能多樣，可用於保護線上平台的各個方面：

• 帳戶盜用（ATO）防護： 識別並阻止憑證填充攻擊以及來自不熟悉裝置或位置的可疑登入嘗試。
• 虛假帳戶和註冊詐欺： 透過分析電子郵件信譽、IP 風險和行為模式，在註冊階段剔除機器人和惡意行為者。
• 多帳戶防護： 防止使用者創建多個帳戶以濫用促銷、推薦計畫或社群準則。
• 內容和垃圾訊息濫用： 自動阻止由機器人或不良行為者提交的重複、低品質或惡意內容。
• 交易和支付詐欺： 阻止信用卡測試、促銷濫用和其他形式的金融詐欺。
• 簡訊泵送攻擊消除： 防止基於簡訊的雙因素認證系統被濫用，這可能導致成本膨脹。

Castle的優勢特點

Castle 透過其現代化的安全方法提供了顯著的競爭優勢：

• 無摩擦安全： 在後台靜默運行，確保合法使用者擁有流暢的體驗，僅對高風險互動進行質詢。
• 快速部署： 在幾分鐘內從註冊到啟動保護，而不是幾個月。
• 高可擴展性： 基礎設施旨在每月處理數十億次請求，中位響應時間為 100 毫秒。
• 統一平台： 透過提供完整的數據、API 和管理工具棧，消除了對多個、脫節的安全工具的需求。
• 透明且可預測的定價： 提供清晰的按需付費模式，可隨您的業務需求擴展。

定價和計劃

Castle 提供靈活、透明的定價結構，適合各種規模的企業。

• 免費計畫： 每月 0 美元。包括每月最多 1,000 次 API 呼叫、3 個席位、1 個環境和 3 天的數據探索。非常適合評估和小型專案。
• 專業計畫： 起價為每月 200 美元，包含首個 100,000 次 API 呼叫。包括 5 個席位、2 個環境、7 天的數據探索以及聊天/電子郵件支援。專為生產環境應用設計。
• 企業計畫： 自訂定價，起價為每月 4,000 美元。提供無限次 API 呼叫、長達 18 個月的數據歷史、無限席位、透過 Slack 頻道提供的專屬支援、SLA 以及基於月度追蹤使用者（MTU）的定價選項。