¿Qué es Castle.io?
Castle es una plataforma de seguridad diseñada para detener bots, fraudes y abusos en aplicaciones en cuestión de minutos. Combina defensa en el perímetro (edge) y dentro de la app en un solo sistema inteligente, lo que permite bloquear amenazas antes de que lleguen a tus servidores y detectar comportamientos sospechosos en tiempo real.
Lo que hace especial a Castle es su enfoque dual: analiza cada solicitud desde el primer contacto (como registros o inicios de sesión) y, al mismo tiempo, monitorea el comportamiento del usuario dentro de tu aplicación. Esto crea un ciclo de retroalimentación donde los datos recopilados temprano mejoran continuamente la detección posterior, sin ralentizar la experiencia del usuario legítimo.
¿Cuáles son las características de Castle.io?
- Defensa en dos capas: Protege tanto en el edge como dentro de la app con señales compartidas entre ambos entornos.
- Detección avanzada de bots: Identifica navegadores headless, scripts automatizados y ataques coordinados con alta precisión.
- Puntuación impulsada por IA: Evalúa riesgos de suplantación (ATO), abuso de cuenta y actividad bot mediante modelos autoaprendibles.
- Motor de reglas en tiempo real: Permite permitir, desafiar o denegar acciones sin necesidad de cambiar código.
- Huella digital de dispositivo al 99,5%: Detecta manipulación, emuladores y múltiples cuentas desde el mismo dispositivo.
- Inteligencia de correo electrónico: Reconoce dominios temporales, patrones de enumeración y reputación del dominio.
- Análisis conductual personalizable: Crea métricas y límites de velocidad basados en tu lógica de negocio específica.
- Gestión dinámica de listas: Administra listas de bloqueo, confianza y revisión en tiempo real.
¿Cuáles son los casos de uso de Castle.io?
- Detener registros falsos: Bloquea cuentas creadas con correos temporales o desde IPs sospechosas.
- Prevenir tomas de cuenta (ATO): Detecta intentos de inicio de sesión desde ubicaciones imposibles o dispositivos nuevos.
- Evitar multi-cuentas: Limita el número de cuentas por dispositivo, IP o método de pago para proteger promociones.
- Combatir el bombardeo de SMS: Frena el abuso de verificaciones por SMS con señales de velocidad y detección de bots.
- Proteger APIs y apps móviles: Defiende endpoints sin frontend (como APIs REST) contra scraping y automatización maliciosa.
- Mitigar abuso de contenido: Identifica y bloquea publicaciones repetitivas o spam en foros o marketplaces.
- Controlar uso compartido de cuentas: Define y aplica tus propias reglas sobre cuándo se violan los términos de servicio.
¿Cómo usar Castle.io?
- Conéctate en minutos: Integra el SDK de Castle en tu app web o móvil, o conéctalo sin código a Cloudflare.
- Empieza en modo monitorización: Observa el tráfico y las amenazas sin bloquear nada hasta que estés listo.
- Activa políticas de bloqueo: Usa reglas predefinidas o crea las tuyas propias basadas en puntuaciones y señales.
- Personaliza según tu negocio: Combina datos de Castle con tu lógica (como planes de usuario o códigos promocionales).
- Revisa y ajusta: Usa el panel de análisis para explorar patrones, hacer backtesting de reglas y gestionar listas.
- Automatiza respuestas: Configura webhooks para notificaciones en Slack o procesos internos cuando se detecte riesgo.
