Bloqueo del abuso en el perímetro
Ejecuta Castle en el perímetro para inspeccionar las solicitudes antes de que lleguen a tu backend, lo que ayuda a bloquear antes los ataques de credential stuffing y el abuso automatizado en el flujo.
Castle
Freemium
Castle es una plataforma de prevención del fraude y el abuso que ayuda a los equipos a bloquear bots, supervisar usuarios y detener el fraude dentro de las aplicaciones.
¿Qué es Castle?
Castle es una plataforma de prevención del fraude y el abuso para bloquear bots, el abuso de cuentas y el fraude dentro de las aplicaciones. El sitio la describe como una suite completa de SDK y API que puede implementarse en el perímetro y dentro de la aplicación para supervisar usuarios y detener el abuso en tiempo real.
Su flujo de trabajo está diseñado para comenzar en modo de supervisión y pasar después al bloqueo cuando los equipos estén preparados. La plataforma admite el análisis de solicitudes en el perímetro, el seguimiento de sesiones y dispositivos dentro de la aplicación, y acciones de política como permitir, desafiar o denegar eventos como registros falsos, toma de control de cuentas, ataques de credential stuffing y creación de múltiples cuentas.
¿Qué puede hacer Castle?
SDK de supervisión dentro de la aplicación
Añade el SDK para rastrear sesiones, dispositivos y comportamiento dentro de la aplicación, con la opción de enriquecer las decisiones usando tu propio contexto empresarial.
Puntuación de riesgo y señales
Usa puntuaciones y señales integradas, como Bot Score, Abuse Score, ATO Score, fingerprinting, geolocalización de IP, detección de VPN y comprobaciones de integridad del dispositivo, para fundamentar las decisiones.
Automatización de reglas y respuestas
Crea políticas en tiempo real para permitir, desafiar y denegar mediante reglas, listas, webhooks y alertas de Slack, sin necesidad de cambiar el código para cada ajuste.
Análisis e investigación de amenazas
Consulta, visualiza y prueba con datos históricos mediante la exploración de patrones, el análisis de redes y la supervisión de sesiones para investigar el abuso y perfeccionar las reglas.
Gestión de casos y estados
Gestiona los estados de confianza, bloqueo y revisión de usuarios, dispositivos, correos electrónicos, IP o atributos personalizados con herramientas de gestión de casos y estados.
Casos de uso
“Bloqueo de bots en el perímetro”
Usa Castle para detectar y bloquear solicitudes automatizadas antes de que lleguen al backend, especialmente en casos de credential stuffing y patrones de abuso automatizado.
“Supervisión del fraude dentro de la aplicación”
Rastrea sesiones, dispositivos y comportamiento dentro del producto para detectar actividad sospechosa, como registros falsos, toma de control de cuentas y abuso coordinado.
“Prevención de la creación de múltiples cuentas”
Aplica reglas de dispositivo, IP, correo electrónico y velocidad para limitar a los usuarios que crean varias cuentas a partir de las mismas señales o de una infraestructura compartida.
“Investigación del abuso y ajuste de reglas”
Consulta eventos históricos, señales compartidas y recorridos de usuarios para descubrir redes de fraude y decidir qué usuarios, dispositivos o IP deben bloquearse o revisarse.
“Despliegue gradual de la aplicación de políticas”
Comienza en modo de supervisión y, después, cambia las políticas a desafiar o denegar cuando las señales de riesgo sean suficientemente sólidas para actuar automáticamente.
Preguntas frecuentes
¿Cómo se mide el uso de la API?
Castle mide el uso de la API en llamadas a la API. Cada solicitud correcta a una de las API de Castle cuenta como una llamada y el panel muestra el uso en tiempo real.
¿Puedo cambiar de plan más adelante?
Sí. Los planes se pueden mejorar o reducir en cualquier momento desde la configuración de facturación.
¿Ofrecen acuerdos de nivel de servicio (SLA)?
Sí. Los clientes Enterprise pueden recibir SLA, y sus términos se pueden personalizar para adaptarse a los requisitos empresariales.
¿Ofrecen ayuda con la configuración y la integración?
Sí. El plan Enterprise incluye asistencia específica para la configuración y la integración.
¿Las llamadas a la API no utilizadas se acumulan para el mes siguiente?
No. Las llamadas a la API no utilizadas no se acumulan; el uso se restablece al inicio de cada ciclo de facturación.
Datos rápidos
- Categoría
- Plataforma de prevención del fraude
- Uso principal
- Bots, abuso de cuentas y fraude dentro de las aplicaciones
- Implementación
- En el perímetro y dentro de la aplicación
- Precios
- Planes Free, Pro y Enterprise
- Sitio web
- castle.io
Análisis de tráfico de Castle
Los datos de tráfico son solo como referencia.
- Valoración del dominio
- 66
Alternativas a Castle
Userflow
userflow.com
Userflow es una plataforma de adopción e incorporación de usuarios con IA para crear experiencias dentro de la aplicación sin código, medir su impacto y mejorar la activación. Está dirigida a equipos de producto, crecimiento, éxito del cliente y marketing que quieren guiar a los usuarios sin depender de ingeniería.
RSS.com
rss.com
RSS.com es una plataforma de alojamiento de podcasts para publicar, distribuir y monetizar programas desde un solo panel. Ofrece una opción inicial gratuita, distribución automática a las principales aplicaciones de escucha, análisis y herramientas para planes de pago dirigidas a equipos y redes.
Fastly
fastly.com
Fastly es una plataforma de nube en el edge para entregar, proteger y supervisar sitios y aplicaciones, con CDN, seguridad, computación, almacenamiento y observabilidad.
Dash0
dash0.com
Plataforma de observabilidad nativa de OpenTelemetry para registros, métricas, trazas, paneles y alertas. Ayuda a los equipos a investigar servicios y controlar los costes de telemetría con precios basados en el consumo.
IDScan.net
idscan.net
VeriScan de IDScan.net: plataforma de verificación de identidad y escaneo de documentos para leer identificaciones, validar datos y apoyar flujos de prevención del fraude.
Equidam
equidam.com
Plataforma web de valoración de startups que ayuda a fundadores, inversores, asesores y equipos corporativos a elaborar, revisar y comparar valoraciones empresariales.