# Castle Castle es una plataforma de prevención del fraude y el abuso que ayuda a los equipos a bloquear bots, supervisar usuarios y detener el fraude dentro de las aplicaciones. - Findings24: - Sitio web: - Precios: Freemium - Categorías: Developer Tools ## ¿Qué es Castle? Castle es una plataforma de prevención del fraude y el abuso para bloquear bots, el abuso de cuentas y el fraude dentro de las aplicaciones. El sitio la describe como una suite completa de SDK y API que puede implementarse en el perímetro y dentro de la aplicación para supervisar usuarios y detener el abuso en tiempo real. Su flujo de trabajo está diseñado para comenzar en modo de supervisión y pasar después al bloqueo cuando los equipos estén preparados. La plataforma admite el análisis de solicitudes en el perímetro, el seguimiento de sesiones y dispositivos dentro de la aplicación, y acciones de política como permitir, desafiar o denegar eventos como registros falsos, toma de control de cuentas, ataques de credential stuffing y creación de múltiples cuentas. ## ¿Qué puede hacer Castle? ### Bloqueo del abuso en el perímetro Ejecuta Castle en el perímetro para inspeccionar las solicitudes antes de que lleguen a tu backend, lo que ayuda a bloquear antes los ataques de credential stuffing y el abuso automatizado en el flujo. ### SDK de supervisión dentro de la aplicación Añade el SDK para rastrear sesiones, dispositivos y comportamiento dentro de la aplicación, con la opción de enriquecer las decisiones usando tu propio contexto empresarial. ### Puntuación de riesgo y señales Usa puntuaciones y señales integradas, como Bot Score, Abuse Score, ATO Score, fingerprinting, geolocalización de IP, detección de VPN y comprobaciones de integridad del dispositivo, para fundamentar las decisiones. ### Automatización de reglas y respuestas Crea políticas en tiempo real para permitir, desafiar y denegar mediante reglas, listas, webhooks y alertas de Slack, sin necesidad de cambiar el código para cada ajuste. ### Análisis e investigación de amenazas Consulta, visualiza y prueba con datos históricos mediante la exploración de patrones, el análisis de redes y la supervisión de sesiones para investigar el abuso y perfeccionar las reglas. ### Gestión de casos y estados Gestiona los estados de confianza, bloqueo y revisión de usuarios, dispositivos, correos electrónicos, IP o atributos personalizados con herramientas de gestión de casos y estados. ## Casos de uso ### Bloqueo de bots en el perímetro Usa Castle para detectar y bloquear solicitudes automatizadas antes de que lleguen al backend, especialmente en casos de credential stuffing y patrones de abuso automatizado. ### Supervisión del fraude dentro de la aplicación Rastrea sesiones, dispositivos y comportamiento dentro del producto para detectar actividad sospechosa, como registros falsos, toma de control de cuentas y abuso coordinado. ### Prevención de la creación de múltiples cuentas Aplica reglas de dispositivo, IP, correo electrónico y velocidad para limitar a los usuarios que crean varias cuentas a partir de las mismas señales o de una infraestructura compartida. ### Investigación del abuso y ajuste de reglas Consulta eventos históricos, señales compartidas y recorridos de usuarios para descubrir redes de fraude y decidir qué usuarios, dispositivos o IP deben bloquearse o revisarse. ### Despliegue gradual de la aplicación de políticas Comienza en modo de supervisión y, después, cambia las políticas a desafiar o denegar cuando las señales de riesgo sean suficientemente sólidas para actuar automáticamente. ## Preguntas frecuentes ### ¿Cómo se mide el uso de la API? Castle mide el uso de la API en llamadas a la API. Cada solicitud correcta a una de las API de Castle cuenta como una llamada y el panel muestra el uso en tiempo real. ### ¿Puedo cambiar de plan más adelante? Sí. Los planes se pueden mejorar o reducir en cualquier momento desde la configuración de facturación. ### ¿Ofrecen acuerdos de nivel de servicio (SLA)? Sí. Los clientes Enterprise pueden recibir SLA, y sus términos se pueden personalizar para adaptarse a los requisitos empresariales. ### ¿Ofrecen ayuda con la configuración y la integración? Sí. El plan Enterprise incluye asistencia específica para la configuración y la integración. ### ¿Las llamadas a la API no utilizadas se acumulan para el mes siguiente? No. Las llamadas a la API no utilizadas no se acumulan; el uso se restablece al inicio de cada ciclo de facturación. ## Datos rápidos - **Categoría**: Plataforma de prevención del fraude - **Uso principal**: Bots, abuso de cuentas y fraude dentro de las aplicaciones - **Implementación**: En el perímetro y dentro de la aplicación - **Precios**: Planes Free, Pro y Enterprise - **Sitio web**: castle.io