Residensi data yang dapat dikonfigurasi
Dari bukti ke keputusan Anda.
Tur terpandu mengenai mesin di balik skor — bagaimana browser dibaca, diubah menjadi pembacaan risiko terkalibrasi, dan dikembalikan ke kode Anda. Ikuti dari awal hingga akhir: sinyal yang kami ukur, ancaman yang kami tangkap, dan hasil di balik setiap panggilan.
Setiap perangkat menceritakan kisah. Kami menangkap kepalsuannya.
Hentikan penipuan dan bot tanpa menantang pelanggan yang susah payah Anda dapatkan. Dapatkan pembacaan risiko yang jelas pada setiap pengunjung — lalu putuskan tindakan Anda.
Keamanan agentik dan intelijen risiko, kini dibuat untuk web agentik — operasikan konsol Anda dengan asisten AI bawaan, biarkan agen Anda membaca Noxtica melalui server MCP hanya-baca, serta verifikasi dan amati agen yang Anda ajak berinteraksi.
MODEL PUBLIK
Dari bukti ke keputusan yang dimiliki pelanggan
Noxtica membingkai jalur ini sebagai Interaction Risk Intelligence: pahami risiko interaksi saat ini tanpa menyatukan identitas, bukti, kebijakan, dan tindakan menjadi satu putusan kotak hitam.
Kumpulkan bukti yang tersedia
Browser, jaringan, perangkat, perilaku, serta verifikasi identitas atau agen yang didukung menambahkan konteks. Ketersediaan bergantung pada browser, penerapan, modul yang diaktifkan, dan kontrol privasi atau persetujuan yang berlaku.
Baca interaksi
Bukti yang tersedia menjadi pembacaan risiko yang dapat dijelaskan dengan skor, keyakinan, dan alasan. Ini menggambarkan risiko; bukan membuktikan identitas, niat, penipuan, atau keamanan.
Terapkan kebijakan Anda
Tim Anda menggabungkan pembacaan dengan konteks rute, akun, transaksi, dan otorisasi, lalu memilih untuk mengizinkan, mengamati, meningkatkan verifikasi, meninjau, atau memblokir.
Batasi bantuan
AI Assistant dan MCP membantu operator serta alur kerja yang memenuhi syarat membaca konteks yang disetujui. Penegakan browser opsional mengikuti kebijakan yang dikonfigurasi pelanggan; alat ini tidak menulis ulang kebijakan tersebut secara otonom.
Telusuri satu interaksi berisiko dari bukti hingga tindakan yang dapat dipertanggungjawabkan.
Noxtica menggunakan Interaction Risk Intelligence untuk menjelaskan arsitektur ini: menilai konteks yang tersedia di sekitar tindakan yang relevan dengan kebijakan, mengembalikan pembacaan risiko yang dapat dijelaskan, dan membiarkan aplikasi atau kebijakan terkonfigurasi pelanggan menentukan apa yang terjadi selanjutnya.
Alur kerja keputusan yang dapat diamati dan dimiliki pelanggan
INTERAKSI
Ikat penilaian pada peristiwa bisnis.
Tangkap konteks saat ketidakpastian penting—pendaftaran, login, checkout, perubahan pemulihan, promosi, atau permintaan agen—dan simpan hasilnya di samping rute dan peristiwa yang diinformasikannya.
BUKTI
Baca risiko, keyakinan, dan alasan secara bersama-sama.
Periksa bukti yang didukung mana yang tersedia dan bedakan hasil berskor dari status disembunyikan, hilang, berkeyakinan rendah, atau tidak tersedia. Sinyal dan modul opsional tetap tunduk pada kelayakan, persetujuan, dan kebijakan.
KEBIJAKAN
Petakan konteks ke tindakan pelanggan yang proporsional.
Gabungkan pembacaan dengan konteks akun, autentikasi, transaksi, dan perjalanan, lalu tentukan kapan harus mengizinkan, memantau, meningkatkan verifikasi, meninjau, atau memblokir. Identitas atau agen yang terverifikasi adalah konteks, bukan bukti niat yang aman.
HASIL
Simpan jejak alasan bersama hasil akhirnya.
Bandingkan tindakan yang diusulkan dan tindakan akhir dengan penyalahgunaan yang terkonfirmasi, penyelesaian tantangan, pengabaian, pekerjaan peninjauan, banding, pembalikan, dan status kesalahan. Ubah ambang secara sengaja berdasarkan bukti berlabel Anda.
Tempat alat yang berdekatan cocok dalam alur kerja
Kategori di bawah dapat saling melengkapi. Evaluasi serah terima bukti, status kegagalan, dan pemilik kebijakan alih-alih meminta satu produk melakukan setiap pekerjaan.
- Pencarian khusus identitas
- Gunakan pengenalan dan autentikasi untuk menetapkan klaim yang dibutuhkan perjalanan Anda. Tambahkan konteks interaksi ketika tindakan saat ini juga memerlukan risiko, keyakinan, alasan, dan jalur tidak diketahui yang eksplisit.
- Kontrol perimeter dan bot
- Pertahankan kontrol luas di tepi atau perimeter. Masukkan konteks tambahan ke rute tempat satu aturan seragam terlalu kasar untuk keputusan bisnis.
- Alat analitik dan pemutaran ulang
- Gunakan bukti perjalanan dan pemutaran ulang untuk menyelidiki pengalaman pengguna ketika kapabilitas tersebut memenuhi syarat dan disetujui. Pasangkan dengan catatan kebijakan saat Anda perlu meninjau tindakan yang diambil.
EVALUASI SERAH TERIMA
- FRAUD & RISIKODapatkah peninjau menjelaskan mengapa pembacaan berubah?
- Periksa kegunaan alasan, penanganan status tidak diketahui, ambang khusus rute, dan bagaimana pembacaan mengubah triase tanpa memperlakukan satu sinyal sebagai bukti.
- ENGINEERINGApakah integrasi aman saat terjadi kegagalan?
- Verifikasi status browser, pembacaan server terautentikasi, tenggat waktu, kuota, ketersediaan modul, dan fallback untuk pengumpulan yang diblokir atau kesalahan penyedia.
- BISNISApakah kebijakan meningkatkan keseluruhan trade-off?
- Nilai aktivitas tidak diinginkan yang dikonfirmasi bersama friksi pelanggan, beban peninjauan dan dukungan, pembalikan, serta kepemilikan operasional. Skor saja bukanlah hasilnya.
Dari sinyal ke keputusan.
Empat tahap. Browser dibaca, hasilnya diteruskan dengan aman ke backend Anda, server Anda mendapat pembacaan risiko yang jelas, dan kode Anda yang memutuskan.
Skrip ringan membaca browser pengunjung saat mereka tiba — diam-diam, tanpa memperlambat halaman Anda.
Yang dilihatnya diteruskan dengan aman ke backend Anda — tidak dapat dipalsukan, disalin, atau diputar ulang di tengah jalan.
Server Anda memeriksanya dan menerima pembacaan risiko yang jelas, beserta alasan di baliknya — sekitar 500 ms dalam mode native atau dari cache TTL, dan sekitar 700 ms–1.2 s untuk pembacaan KHAN baru.
Kode Anda yang memutuskan: blokir, tantang, pantau, atau izinkan. Kebijakan Anda, konteks Anda, keputusan Anda.
Satu pembacaan risiko. Alasannya terlampir.
87
Risiko rendah — izinkan
Sampel ilustratif — bukan lalu lintas langsung.
Mengapa kami tidak memberi tahu Anda 'ini adalah bot.'
Sebagian besar alat memberi tahu apa yang ingin Anda dengar: bot atau manusia. Bersih, sederhana, dan sering kali salah — tanpa cara melihat bagaimana mereka sampai pada kesimpulan itu. Anda mempercayai jawabannya atau tidak.
Pelanggan asli dan penyerang asli dapat terlihat sangat mirip. Pertanyaan yang berguna bukanlah 'apakah ini bot' — melainkan 'seberapa tidak lazim pengunjung ini, dan seberapa sulit bagian yang mencurigakan itu dipalsukan?' Itulah yang kami jawab.
// Kami tidak hanya mengatakan 'ini adalah bot.'
// Kami memberi Anda pembacaan risiko yang jelas — beserta alasannya.
// Anda yang memutuskan.
Saat tanda muncul pada pelanggan asli, tim Anda dapat menjelaskannya — kepada legal, produk, dan pelanggan. Setiap keputusan disertai alasannya, sehingga tidak ada yang harus diterima begitu saja dan tidak ada yang tidak dapat Anda sesuaikan.
Anda tidak mendapatkan ya/tidak dari kotak hitam. Anda mendapatkan pembacaan risiko yang jelas, tingkat keyakinan, dan alasan di balik keduanya — tanda terimanya. Keputusan akhir ada di tangan Anda, karena hanya tim Anda yang tahu apa yang dipertaruhkan.
Sebagian besar alat memberi Anda jawaban ya/tidak dan menyembunyikan cara mereka mendapatkannya. Kami memberi Anda pembacaan risiko yang jelas, beserta alasannya — lalu membiarkan tim Anda mengambil keputusan.
Lima tingkat yang jelas, bukan ya/tidak yang kaku — dan tidak pernah memblokir diam-diam.
Yang kami ukur.
Kami membaca empat hal tentang setiap pengunjung — browser, jaringan, perangkat, dan perilaku orang tersebut. Bersama-sama, semuanya membedakan pelanggan nyata dari yang palsu namun cerdik.
Apakah browsernya asli?
Intelijen browser
Tangkap lalu lintas otomatis, browser bertopeng, dan pengunjung sintetis saat mereka tiba — sebelum mencapai pendaftaran, login, atau checkout Anda. Pelanggan nyata lewat. Yang palsu tidak.
Apakah jaringannya aman?
Sinyal jaringan
Temukan asal mencurigakan dan infrastruktur berisiko tinggi tanpa menghukum lalu lintas sah. Pekerja jarak jauh, pengguna VPN, dan jaringan perusahaan tetap diterima. Sumber penipuan massal ditandai.
Apakah perangkatnya asli?
Verifikasi perangkat keras
Verifikasi perangkat nyata di balik sesi — bukan sekadar perangkat lunak yang berjalan di atasnya. Pengguna asli pada perangkat asli dapat lewat tanpa hambatan. Bot yang berjalan pada infrastruktur bersama dan sementara langsung terdeteksi.
Apakah penggunanya nyata?
Sidik jari perilaku
Bedakan orang nyata dari skrip melalui ritme interaksinya dengan halaman. Manusia ragu, memperbaiki diri, dan menjelajah. Otomatisasi bergerak dengan presisi khas yang tidak dapat disembunyikannya.
Dan satu yang kami verifikasi: Know Your Agent
Keempat lapisan ini mengukur pengunjung. Agen AI dan bot berbeda — Anda perlu memverifikasi identitas mereka dan mengamati aktivitasnya. Know Your Agent melakukannya per tenant melalui thumbprint JWK atau host Signature-Agent, terintegrasi dengan verifikasi Web Bot Auth. Penegakan ada dalam roadmap.
Yang kami tangkap.
Ancaman yang merugikan Anda — otomatisasi, penipuan, dan penyalahgunaan — ditangkap tanpa keliru menantang pelanggan asli.
Menangkap penipuan bukanlah satu pemeriksaan tunggal. Penyalahgunaan di dunia nyata memadukan lalu lintas otomatis, asal mencurigakan, dan perilaku yang tidak masuk akal. Kami mengubah semuanya menjadi jenis keputusan yang benar-benar dibuat tim Anda — blokir, tantang, izinkan, amati.
Bot & lalu lintas otomatis
Browser headless, kerangka kerja otomatisasi browser, dan penyalahgunaan berskrip — termasuk varian “stealth” yang dirancang untuk menghindari deteksi. Jalur cepat dan jalur lambat sama-sama tertangkap.
Kenali lalu lintas otomatis sebelum mencapai login, pendaftaran, atau checkout.
Sesi yang menyembunyikan identitasnya
Sesi ketika browser berbohong mengenai sidik jarinya sendiri. Keluaran canvas yang dipalsukan, API runtime yang dimanipulasi, ekstensi anti-sidik jari yang menjalankan tindakan pencegahan agresif.
Ungkap upaya penghindaran yang disengaja tanpa memblokir pilihan privasi yang jujur.
Asal yang mencurigakan
Lalu lintas yang berasal dari pusat data, proksi penganonim, protokol usang, dan rentang yang diketahui buruk. Kami menandai pola tersebut tanpa memblokir pengguna asli yang kebetulan menggunakan VPN perusahaan.
Identifikasi sinyal penipuan skala besar — tanpa salah memicu pada pekerja jarak jauh.
Pengguna privasi, diperlakukan adil
Tor, Brave Strict, Firefox-RFP, LibreWolf — dikenali dan diperlakukan dengan kelonggaran yang terkalibrasi. Pengguna yang sadar privasi tetap diterima; bot yang bersembunyi di balik browser privasi tidak.
Sambut pengguna privasi yang sah sambil tetap menangkap pelaku yang bersembunyi di antara mereka.
Perangkat palsu & sementara
Kami melihat melampaui browser hingga perangkat itu sendiri, sehingga emulator dan mesin virtual sementara tidak dapat menyamar sebagai perangkat keras asli. Bot yang lolos dari pemeriksaan khusus browser tertangkap di sini.
Verifikasi bahwa perangkat adalah seperti yang diklaimnya — bukan hanya browser yang berjalan di atasnya.
Aktivitas yang tidak berperilaku seperti manusia
Cara seseorang bergerak, mengetik, dan menggulir sama sekali tidak seperti skrip. Orang sungguhan ragu-ragu dan menjelajah; otomatisasi membocorkan dirinya melalui presisi yang mencolok.
Tangkap sesi yang tampak manusiawi di atas kertas tetapi tidak berperilaku seperti manusia.
Permintaan pengunjung dibaca berdasarkan ancaman yang kami tangkap, yang digabungkan menjadi satu pembacaan risiko yang jelas.
- Permintaan browser
- Pembacaan risiko yang jelas
- Keputusan Anda
Masing-masing memberi Anda pembacaan risiko yang jelas dan tingkat keyakinan — bukan ya/tidak yang kasar. Tim Anda yang menentukan keputusan akhir. Kami hanya memastikan bahwa dasar tindakan Anda jujur.
Lihat yang kami tangkap.
Enam pola serangan, masing-masing diturunkan dari kategori ancaman di atas — diputar ulang untuk menunjukkan pembacaan risiko terkalibrasi dan keputusan yang dihasilkannya.
- Banjir otomatisasi tanpa kepala
94/ 100 risiko
DIBLOKIRdibaca dalam 410msGelombang sesi tanpa kepala dan berskrip yang menyerang login secara serempak.
- Sesi sidik jari palsu
78/ 100 risiko
VERIFIKASI TAMBAHANdibaca dalam 470msBrowser yang berbohong tentang keluaran kanvas dan API runtime-nya sendiri.
- Asal proksi pusat data
86/ 100 risiko
DIBLOKIRdibaca dalam 350msPermintaan yang dirutekan melalui rentang pusat data anonim.
- Pengunjung browser privasi
24/ 100 risiko
IZINKANdibaca dalam 340msOrang sungguhan di browser privasi yang diperkuat — diizinkan lewat.
- Mesin virtual sekali pakai
90/ 100 risiko
DIBLOKIRdibaca dalam 520msPerangkat tereplikasi yang berpura-pura sebagai perangkat konsumen asli.
- Pola interaksi nonmanusia
71/ 100 risiko
VERIFIKASI TAMBAHANdibaca dalam 430msFormulir yang diisi dengan ketepatan mencolok yang tidak dilakukan manusia.
Pola ilustratif yang diturunkan dari kategori di atas — bukan data pelanggan. Skor berada pada skala 0–100 yang sama dengan kebijakan Anda.
Tetap tegas melawan penipuan. Pelanggan tetap bergerak.
Angka dari peluncuran mitra desain awal — dibagikan secara anonim
- 47%tagihan balik yang dikurangi mitra desain dalam 90 hari pertama mereka
- 99.6%pelanggan asli yang dibiarkan lewat tanpa gangguan dalam peluncuran itu
- ~500 mslatensi keputusan untuk pemeriksaan tersimpan dalam cache
$ noxtica use-case --marketplaceMarketplace
Marketplace menggunakan Noxtica untuk menangkap jaringan akun palsu terkoordinasi sebelum mereka menenggelamkan penjual jujur dalam ulasan palsu. Login berbeda, alamat berbeda — tetapi penyiapan otomatis yang sama membongkar mereka.
Jaringan akun palsu tertangkap sebelum menenggelamkan penjual jujur Anda.
$ noxtica use-case --financialLayanan keuangan
Pedagang kartu-tidak-hadir menggunakan Noxtica untuk menambahkan pemeriksaan ekstra cepat hanya ketika pembayaran tampak berasal dari tempat baru. Pelanggan asli tidak merasakan apa pun; jaringan penipuan menemui penghalang pada setiap upaya.
Pemeriksaan ekstra hanya saat diperlukan. Pelanggan asli tidak merasakan apa pun.
$ noxtica use-case --identityPlatform sensitif identitas
Platform tanpa kata sandi dan magic link menggunakan Noxtica untuk memastikan tautan dibuka oleh orang yang sama yang memintanya. Kit phishing yang meneruskan tautan kepada orang lain dihentikan di pintu.
Magic link hanya terbuka bagi orang yang memintanya. Phishing berhenti di sini.
Empat audiens. Satu sinyal.
Keamanan agentik dan intelijen risiko jarang hanya tentang satu tim. Sinyal yang sama membentuk hasil bagi bisnis, platform, dan orang-orang yang menggunakannya.
Untuk perusahaan
Tim penipuan, engineer keamanan, PM platform. Tim yang menanggung akibat saat penipuan terjadi dan tim yang menanggung akibat saat pelanggan asli pergi.
- Kurangi tagihan balik dengan menangkap pendaftaran palsu sebelum menimbulkan kerugian
- Temukan pengambilalihan akun sebelum penyerang masuk
- Jejak siap audit untuk SOC 2, ISO 27001, dan GDPR
Untuk platform
Marketplace, jejaring sosial, platform multisisian. Kepercayaan antarpengguna adalah inti bisnis — dan menghentikan akun palsu dalam skala besar adalah keunggulan Anda.
- Tangkap penyalahgunaan akun duplikat tanpa mengunci pengguna asli
- Kurangi beban moderasi dengan hanya menampilkan akun yang tampak janggal
- Hentikan jaringan ulasan berbayar dan pengeboman ulasan saat pendaftaran
Untuk orang
Pengguna akhir. Pemangku kepentingan yang kurang dibahas. Orang yang ditantang secara keliru, diblokir, atau diminta menyelesaikan CAPTCHA karena menggunakan Brave.
- Tanpa CAPTCHA kecuali sesuatu benar-benar tampak mencurigakan
- Orang sungguhan di peramban privasi tetap diterima, bukan dihukum
- Tidak ada data pribadi dikumpulkan. Tidak ada kuki pelacakan. Tidak ada identitas lintas situs.
Untuk AI & agen
Web agentik. Verifikasi dan amati agen dengan Know Your Agent, jalankan konsol dengan asisten AI bawaan, dan biarkan agen Anda sendiri membaca Noxtica melalui integrasi MCP hanya-baca.
Tiga cara jujur kami bersifat agentik.
“Agentik” sering digunakan sembarangan. Inilah tepatnya maknanya di Noxtica — tiga kemampuan yang tersedia hari ini, tanpa perubahan otonom pada sistem Anda.
Kami mengoperasikan konsol
Asisten AI bawaan — didukung oleh Claude, dengan opsi OpenAI, Gemini, dan xAI — berjalan di sisi server dalam sesi operator untuk membaca kebijakan, aturan, domain, dan distribusi risiko bagi Anda, dengan batas anggaran per tenant serta pencatatan audit lengkap.
Cara kerja asisten →Agen Anda membaca Noxtica
Server Model Context Protocol (MCP) yang bersifat opt-in dan hanya-baca memungkinkan agen AI Anda sendiri membaca kebijakan, aturan, peringatan, dan distribusi risiko melalui JSON-RPC, menggunakan token bearer bercakupan terbatas, dibatasi laju, dan diaudit yang Anda terbitkan — akses baca saja, tidak pernah tulis.
Baca dokumentasi MCP →Kelola web agentik
Know Your Agent (KYA) memverifikasi dan mengamati agen AI serta bot per tenant melalui thumbprint JWK atau host Signature-Agent, terintegrasi dengan verifikasi Web Bot Auth. Penegakan kebijakan ada dalam roadmap.
Jelajahi Know Your Agent →
Arah tujuan kami
Kami membangun menuju kalibrasi mandiri dan loop umpan balik; hari ini operator menyesuaikan kebijakan dan ambang batas dengan kendali penuh.
Dibangun untuk lolos tinjauan keamanan.
Postur keamanan yang ditanyakan peninjau — enam kontrol yang dapat Anda periksa sendiri, bukan sekadar dipercaya.
Siap GDPR
Integrasi terdokumentasi
Kontrol privasi
Evaluasi pada lalu lintas Anda
Pembacaan yang jelas, bukan sihir
Sidik perangkat dan metadata server dapat menjadi data pribadi. Evaluasi modul yang dipilih, dasar hukum, persetujuan jika diperlukan, serta pengaturan penyamaran dan retensi untuk deployment Anda.
Mitra, bukan halaman harga.
Semua yang Anda perlukan untuk meluncurkan dengan yakin — dan tidak ada yang tidak Anda perlukan.
Yang disertakan
- Harga transparan — dipublikasikan, bukan dikunci di balik demo
- Onboarding langsung oleh engineer sungguhan
- Patuh GDPR, residensi data yang dapat dikonfigurasi, siap SOC 2
- Dukungan manusia langsung — tanpa rangkaian penjualan
Anda telah melihat cara kerjanya.
Lihat apa yang dibacanya pada lalu lintas Anda — lima belas menit, tanpa presentasi.
Pertanyaan yang pertama kali diajukan tim.
Hal-hal yang ingin diketahui pembeli dan engineer sejak awal. FAQ teknis lengkap — ukuran bundel, API, iframe, ambang — tersedia di dokumentasi.
Apakah ini akan salah memblokir pelanggan asli saya?
Itulah tepatnya yang menjadi dasar kami. Pelanggan yang diblokir jarang kembali, jadi pengaturan bawaan kami cenderung berhati-hati: kami lebih memilih bot lolos daripada salah menghentikan orang sungguhan. Anda mendapatkan pembacaan risiko yang jelas dan menentukan seberapa ketatnya — serta dapat memperketat atau melonggarkannya saat mempelajari trafik Anda sendiri.
Apakah ini berfungsi untuk pengguna yang peduli privasi — Brave, Tor, LibreWolf?
Ya, dan mereka tetap diterima. Peramban berorientasi privasi tidak merusak apa pun; kami hanya mengenalinya dan memperlakukannya dengan adil, alih-alih diam-diam menghukum orang di baliknya. Jika produk Anda dibuat untuk audiens sensitif, Anda dapat memilih memberi pengguna tersebut kelonggaran tambahan.
Bagaimana jika Noxtica mengalami gangguan?
Situs Anda tetap berjalan. Jika pemeriksaan tidak dapat menjangkau kami tepat waktu, Anda mendapatkan nilai bawaan yang aman agar kode Anda dapat mundur dengan mulus — misalnya tantang, bukan blokir — alih-alih mengunci siapa pun di luar. Kami berkomitmen pada waktu aktif 99,95% dan menerbitkan halaman status publik.
Apakah kami memerlukan engineer untuk menjalankannya?
Sedikit. Skrip kecil dipasang di situs Anda dan satu pemeriksaan terjadi di server Anda saat Anda memerlukan keputusan. Tidak ada yang perlu di-host, tidak ada yang perlu terus dijalankan, dan pekerjaan beratnya kami tangani. Sebagian besar tim sudah aktif dalam satu sore — panduan langkah demi langkah ada di dokumentasi.
Apakah ini patuh — GDPR, CCPA, data UE?
Ya. Kami hanya mengumpulkan sinyal yang diperlukan pemeriksaan, menyimpan sidik sebagai hash satu arah dan secara bawaan tidak menyimpan IP mentah, serta menyimpan data di UE. Kami akan menandatangani perjanjian pemrosesan data, mendukung penghapusan permanen atas permintaan, dan menerbitkan daftar subprosesor. Tim privasi dan legal Anda mendapatkan jawaban langsung, bukan jawaban mengambang.
Lebih lanjut di dokumentasi — ukuran bundel, API, iframe, penyetelan ambang, dan tanya jawab teknis lengkap.→ Baca dokumentasi: FAQ teknis lengkap