エッジベースの不正ブロック
Castle をエッジで実行して、リクエストがバックエンドに届く前に検査し、認証情報スタッフィングやスクリプト化された不正利用をフローの早い段階でブロックしやすくします。
Castleとは？
Castle は、ボット、アカウントの不正利用、アプリ内不正をブロックするための不正・不正利用防止プラットフォームです。サイトでは、ユーザーを監視して不正利用をリアルタイムで停止できる、エッジおよびアプリ内に展開可能な SDK と API の完全なスイートとして紹介されています。
このワークフローは、まず監視モードから開始し、チームの準備が整ったらブロックに移行するよう設計されています。プラットフォームは、リクエストのエッジ分析、アプリ内のセッションおよびデバイス追跡、そして偽サインアップ、アカウント乗っ取り、認証情報スタッフィング、複数アカウント作成などのイベントに対する allow、challenge、deny といったポリシーアクションをサポートします。
Castleでできること
アプリ内モニタリング SDK
SDK を追加して、アプリケーション内のセッション、デバイス、行動を追跡し、自社のビジネスコンテキストで判断を補強することもできます。
リスクスコアリングとシグナル
Bot Score、Abuse Score、ATO Score、フィンガープリンティング、IP ジオロケーション、VPN 検知、デバイス完全性チェックなどの組み込みスコアとシグナルを使用して、判断材料にできます。
ルールと応答の自動化
ルール、リスト、Webhook、Slack アラートを使って、リアルタイムの allow、challenge、deny ポリシーを作成でき、調整のたびにコード変更は不要です。
分析と脅威ハンティング
パターン探索、ネットワーク分析、セッション監視を使って、履歴データのクエリ、可視化、バックテストを行い、不正利用を調査してルールを改善できます。
ケースとステート管理
ケースおよびステート管理ツールを使って、ユーザー、デバイス、メール、IP、またはカスタム属性の trusted、blocked、review 状態を管理できます。
利用シーン
“エッジでのボットブロック”
Castle を使って、特に認証情報スタッフィングやスクリプト化された不正利用パターンに対し、バックエンドに届く前の自動リクエストを検知してブロックします。
“アプリ内不正の監視”
製品内のセッション、デバイス、行動を追跡して、偽サインアップ、アカウント乗っ取り、連携した不正利用などの সন্দicious な活動を検知します。
“複数アカウント作成の防止”
デバイス、IP、メール、速度のルールを適用して、同じシグナルや共有インフラから複数アカウントを作成するユーザーを制限します。
“不正調査とルール調整”
履歴イベント、共有シグナル、ユーザーパスをクエリして、不正の組織的なネットワークを明らかにし、どのユーザー、デバイス、IP をブロックまたはレビューすべきかを判断します。
“段階的な適用開始”
監視モードから始め、リスクシグナルが自動アクションに十分強くなったら、ポリシーを challenge または deny に切り替えます。
よくある質問
API の使用量はどのように測定されますか？
Castle は API 呼び出し数で API の使用量を測定します。Castle の API への各成功リクエストは 1 回としてカウントされ、ダッシュボードには使用量がリアルタイムで表示されます。
後からプランを変更できますか？
はい。プランは請求設定からいつでもアップグレードまたはダウングレードできます。
SLA（サービスレベル契約）は提供していますか？
はい。Enterprise のお客様は SLA を利用でき、SLA 条件はビジネス要件に合わせてカスタマイズできます。
セットアップや統合のサポートはありますか？
はい。専任のセットアップおよび統合サポートは Enterprise プランで利用できます。
未使用の API 呼び出しは翌月に繰り越されますか？
いいえ。未使用の API 呼び出しは翌月に繰り越されず、使用量は各請求サイクルの開始時にリセットされます。
クイック情報
- カテゴリ
- 不正防止プラットフォーム
- 主な用途
- ボット、アカウントの不正利用、アプリ内不正
- デプロイ
- エッジとアプリ内
- 価格
- Free、Pro、Enterprise プラン
- Webサイト
- castle.io
Castle のトラフィック分析
トラフィックデータは参考情報としてご利用ください。
- ドメイン評価
- 65