Findings24Findings24
Castle logo

Castle

認証する

Castleは、ボットや不正利用、アプリ内不正を防ぐプラットフォーム。エッジとアプリ内制御、SDK、API、リアルタイムのポリシーで検知・ブロックを支援します。

監視・ログ管理
ウェブサイトを訪問
Castle preview

概要

Castle は、ボット、アカウントの不正利用、アプリ内不正をブロックするための不正・不正利用防止プラットフォームです。サイトでは、ユーザーを監視して不正利用をリアルタイムで停止できる、エッジおよびアプリ内に展開可能な SDK と API の完全なスイートとして紹介されています。

このワークフローは、まず監視モードから開始し、チームの準備が整ったらブロックに移行するよう設計されています。プラットフォームは、リクエストのエッジ分析、アプリ内のセッションおよびデバイス追跡、そして偽サインアップ、アカウント乗っ取り、認証情報スタッフィング、複数アカウント作成などのイベントに対する allow、challenge、deny といったポリシーアクションをサポートします。

機能

エッジベースの不正ブロック

Castle をエッジで実行して、リクエストがバックエンドに届く前に検査し、認証情報スタッフィングやスクリプト化された不正利用をフローの早い段階でブロックしやすくします。

アプリ内モニタリング SDK

SDK を追加して、アプリケーション内のセッション、デバイス、行動を追跡し、自社のビジネスコンテキストで判断を補強することもできます。

リスクスコアリングとシグナル

Bot Score、Abuse Score、ATO Score、フィンガープリンティング、IP ジオロケーション、VPN 検知、デバイス完全性チェックなどの組み込みスコアとシグナルを使用して、判断材料にできます。

ルールと応答の自動化

ルール、リスト、Webhook、Slack アラートを使って、リアルタイムの allow、challenge、deny ポリシーを作成でき、調整のたびにコード変更は不要です。

分析と脅威ハンティング

パターン探索、ネットワーク分析、セッション監視を使って、履歴データのクエリ、可視化、バックテストを行い、不正利用を調査してルールを改善できます。

ケースとステート管理

ケースおよびステート管理ツールを使って、ユーザー、デバイス、メール、IP、またはカスタム属性の trusted、blocked、review 状態を管理できます。

ユースケース

  • エッジでのボットブロック

    Castle を使って、特に認証情報スタッフィングやスクリプト化された不正利用パターンに対し、バックエンドに届く前の自動リクエストを検知してブロックします。

  • アプリ内不正の監視

    製品内のセッション、デバイス、行動を追跡して、偽サインアップ、アカウント乗っ取り、連携した不正利用などの সন্দicious な活動を検知します。

  • 複数アカウント作成の防止

    デバイス、IP、メール、速度のルールを適用して、同じシグナルや共有インフラから複数アカウントを作成するユーザーを制限します。

  • 不正調査とルール調整

    履歴イベント、共有シグナル、ユーザーパスをクエリして、不正の組織的なネットワークを明らかにし、どのユーザー、デバイス、IP をブロックまたはレビューすべきかを判断します。

  • 段階的な適用開始

    監視モードから始め、リスクシグナルが自動アクションに十分強くなったら、ポリシーを challenge または deny に切り替えます。

Pros and Cons

Pros

  • エッジ防御とアプリ内防御を 1 つのシステムで組み合わせています。
  • allow、challenge、deny などのリアルタイム判断をサポートします。
  • 履歴調査とルールテストのための分析ツールを備えています。
  • 透明性のあるセルフサーブ価格と Enterprise オプションを提供しています。
  • フィンガープリント、スコア、デバイスチェックなど、複数のシグナルタイプを提供します。

Cons

  • 公開ページでは、対応している統合先やデプロイ先のすべてが詳細には明記されていません。
  • 料金と Enterprise 条件の一部はカスタムのため、費用やサポートの詳細には直接問い合わせが必要です。

FAQ

API の使用量はどのように測定されますか？

Castle は API 呼び出し数で API の使用量を測定します。Castle の API への各成功リクエストは 1 回としてカウントされ、ダッシュボードには使用量がリアルタイムで表示されます。

後からプランを変更できますか？

はい。プランは請求設定からいつでもアップグレードまたはダウングレードできます。

SLA（サービスレベル契約）は提供していますか？

はい。Enterprise のお客様は SLA を利用でき、SLA 条件はビジネス要件に合わせてカスタマイズできます。

セットアップや統合のサポートはありますか？

はい。専任のセットアップおよび統合サポートは Enterprise プランで利用できます。

未使用の API 呼び出しは翌月に繰り越されますか？

いいえ。未使用の API 呼び出しは翌月に繰り越されず、使用量は各請求サイクルの開始時にリセットされます。

Quick Facts

カテゴリ
不正防止プラットフォーム
主な用途
ボット、アカウントの不正利用、アプリ内不正
デプロイ
エッジとアプリ内
価格
Free、Pro、Enterprise プラン
Webサイト
castle.io