Konfigurerbar dataresidens
Fra bevis til beslutningen din.
En omvisning i motoren bak poengsummen — hvordan nettleseren leses, omgjøres til en kalibrert risikovurdering og sendes tilbake til koden din. Følg hele veien: signalene vi måler, truslene vi fanger og resultatene bak hvert kall.
Hver enhet forteller en historie. Vi fanger opp løgnene.
Stans svindel og boter uten å utfordre kundene du har jobbet hardt for å vinne. Få en tydelig risikovurdering av hver besøkende — og avgjør hva du vil gjøre med den.
Agentisk sikkerhet og risikoetterretning, nå bygget for det agentiske nettet — bruk konsollen med en innebygd AI-assistent, la agentene dine lese Noxtica via en skrivebeskyttet MCP-server, og verifiser og observer agentene du samhandler med.
DEN OFFENTLIGE MODELLEN
Fra bevis til en kundeeid beslutning
Noxtica rammer inn denne veien som Interaction Risk Intelligence: forstå risikoen ved den nåværende interaksjonen uten å slå sammen identitet, bevis, policy og handling til én svartboksdom.
Samle tilgjengelige bevis
Nettleser, nettverk, enhet, atferd og støttet identitets- eller agentverifisering gir kontekst. Tilgjengeligheten avhenger av nettleseren, distribusjonen, aktiverte moduler og gjeldende personvern- eller samtykkekontroller.
Les interaksjonen
De tilgjengelige bevisene blir til en forklarbar risikovurdering med skår, konfidens og årsaker. Den beskriver risiko; den beviser ikke identitet, hensikt, svindel eller sikkerhet.
Bruk policyen din
Teamet ditt kombinerer vurderingen med rute-, konto-, transaksjons- og autorisasjonskontekst, og velger deretter om det skal tillate, observere, kreve ekstra kontroll, gjennomgå eller blokkere.
Hold assistansen avgrenset
AI Assistant og MCP hjelper kvalifiserte operatører og arbeidsflyter med å lese godkjent kontekst. Valgfri nettleserhåndheving følger kundekonfigurert policy; disse verktøyene omskriver den ikke autonomt.
Spor én risikobærende interaksjon fra dokumentasjon til ansvarlig handling.
Noxtica bruker Interaction Risk Intelligence til å beskrive denne arkitekturen: vurder tilgjengelig kontekst rundt en retningslinjerelevant handling, returner en forklarbar risikovurdering, og la kundens applikasjon eller konfigurerte retningslinjer avgjøre hva som skjer videre.
En observerbar beslutningsarbeidsflyt eid av kunden
INTERAKSJON
Knytt vurderingen til en forretningshendelse.
Fang kontekst der usikkerhet betyr noe — en registrering, innlogging, betaling, gjenopprettingsendring, kampanje eller agentforespørsel — og behold resultatet ved siden av ruten og hendelsen det informerer.
BEVIS
Les risiko, konfidens og begrunnelser sammen.
Undersøk hvilke støttede bevis som var tilgjengelige, og skill et poengsatt resultat fra undertrykte, manglende, lavkonfidensielle eller utilgjengelige tilstander. Valgfrie signaler og moduler er fortsatt underlagt kvalifisering, samtykke og retningslinjer.
POLICY
Knytt kontekst til en forholdsmessig kundehandling.
Kombiner risikovurderingen med konto-, autentiserings-, transaksjons- og reisekontekst, og definer deretter når du skal tillate, observere, kreve ekstra verifisering, gjennomgå eller blokkere. En verifisert identitet eller agent er kontekst, ikke bevis på trygg hensikt.
UTFALL
Behold begrunnelsessporet sammen med det endelige resultatet.
Sammenlign de foreslåtte og endelige handlingene med bekreftet misbruk, fullføring og avbrudd av utfordringer, gjennomgangsarbeid, klager, tilbakeføringer og feiltilstander. Endre terskler bevisst basert på den merkede dokumentasjonen din.
Hvor tilgrensende verktøy passer inn i arbeidsflyten
Kategoriene nedenfor kan utfylle hverandre. Evaluer overleveringen av bevis, feiltilstander og retningslinjeeier i stedet for å be ett produkt utføre alle oppgaver.
- Oppslag kun etter identitet
- Bruk gjenkjenning og autentisering for å etablere påstandene reisen din trenger. Legg til interaksjonskontekst når den gjeldende handlingen også krever risiko, konfidens, begrunnelser og en eksplisitt ukjent vei.
- Perimeter- og botkontroller
- Behold brede kontroller ved kanten eller perimeteret. Mat ekstra kontekst inn i ruter der én ensartet regel er for grov for forretningsbeslutningen.
- Analyse- og avspillingsverktøy
- Bruk reise- og avspillingsbevis til å undersøke hva brukere opplevde der disse funksjonene er kvalifiserte og samtykket til. Knytt det til retningslinjeregistreringen når du må gjennomgå handlingen som ble tatt.
EVALUER OVERLEVERINGEN
- SVINDEL OG RISIKOKan kontrollører forklare hvorfor vurderingen endret seg?
- Kontroller nytten av begrunnelser, håndtering av ukjente tilstander, rutespesifikke terskler og hvordan vurderingen endrer sorteringen uten å behandle ett signal som bevis.
- UTVIKLINGEr integrasjonen trygg ved feil?
- Verifiser nettlesertilstander, autentiserte servervurderinger, frister, kvoter, modultilgjengelighet og reserveatferden ved blokkert innsamling eller leverandørfeil.
- VIRKSOMHETForbedrer retningslinjene den samlede avveiningen?
- Vurder bekreftet uønsket aktivitet sammen med kundeulempe, kontroll- og supportbelastning, reverseringer og driftsansvar. Poengsummen alene er ikke resultatet.
Fra signal til avgjørelse.
Fire trinn. Nettleseren leses, resultatet overleveres trygt til backend-en din, serveren din får en tydelig risikovurdering, og koden din tar avgjørelsen.
Et lettvektskript leser den besøkendes nettleser i det øyeblikket de kommer inn — diskret, uten å forsinke siden din.
Det den ser, overleveres trygt til backend-en din — det kan ikke forfalskes, kopieres eller spilles av på nytt underveis.
Serveren din sjekker den og får tilbake en tydelig risikovurdering med begrunnelsene — rundt 500 ms i opprinnelig modus eller fra TTL-bufferen, og rundt 700 ms–1.2 s for en ny KHAN-vurdering.
Koden din tar avgjørelsen: blokker, utfordre, overvåk eller slipp gjennom. Din policy, din kontekst, din avgjørelse.
Én risikovurdering. Årsakene er vedlagt.
87
Lav risiko — tillat
Illustrerende eksempel — ikke direkte trafikk.
Hvorfor vi ikke forteller deg «dette er en bot».
De fleste verktøy forteller deg det du vil høre: bot eller menneske. Rent, enkelt og ofte feil — uten noen måte å se hvordan de kom frem til det på. Du stoler enten på svaret eller ikke.
Ekte kunder og ekte angripere kan se overraskende like ut. Det nyttige spørsmålet er ikke «er dette en bot» — det er «hvor uvanlig er denne besøkende, og hvor vanskelig ville de mistenkelige delene være å forfalske?» Det er det vi svarer på.
// Vi sier ikke bare «dette er en bot.»
// Vi gir deg en tydelig risikovurdering — og begrunnelsene.
// Du bestemmer.
Når et flagg rammer en ekte kunde, kan teamet ditt forklare det — til juridisk avdeling, produktteamet og kunden. Hver beslutning kommer med begrunnelsene sine, så det er ingenting å ta på tro og ingenting du ikke kan justere.
Du får ikke et ja/nei fra en svart boks. Du får en tydelig risikovurdering, et konfidensnivå og begrunnelsene bak begge — kvitteringen. Den endelige avgjørelsen er din, fordi bare teamet ditt vet hva som står på spill.
De fleste verktøy gir deg et ja/nei og skjuler hvordan de kom frem til det. Vi gir deg en tydelig risikovurdering, med begrunnelsene — og lar teamet ditt ta avgjørelsen.
Fem tydelige nivåer, ikke et grovt ja/nei — og aldri en stille blokkering.
Hva vi måler.
Vi leser fire ting om hver besøkende — nettleseren, nettverket, enheten og hvordan personen oppfører seg. Sammen skiller de en ekte kunde fra en smart forfalskning.
Er nettleseren ekte?
Nettleserintelligens
Fang automatisert trafikk, maskerte nettlesere og syntetiske besøkende i det øyeblikket de ankommer — før de når registreringen, innloggingen eller kassen din. Ekte kunder slipper gjennom. Falske gjør ikke det.
Er nettverket trygt?
Nettverkssignaler
Oppdag mistenkelige opphav og høyrisikoinfrastruktur uten å straffe legitim trafikk. Fjernarbeidere, VPN-brukere og bedriftsnettverk er fortsatt velkomne. Kilder til omfattende svindel blir flagget.
Er enheten ekte?
Maskinvareverifisering
Verifiser den virkelige enheten bak økten — ikke bare programvaren som kjører på den. Ekte brukere på ekte enheter slipper lett gjennom. Boter på delt, kortvarig infrastruktur oppdages umiddelbart.
Er brukeren ekte?
Atferdsfingeravtrykk
Skille en ekte person fra et skript ut fra rytmen i hvordan de samhandler med siden. Mennesker nøler, retter seg selv og utforsker. Automatisering beveger seg med en avslørende presisjon den ikke kan skjule.
Og én vi verifiserer: Know Your Agent
Disse fire lagene måler besøkende. AI-agenter og boter er annerledes — du må bekrefte identiteten deres og observere aktiviteten deres. Know Your Agent gjør dette per leietaker med JWK-tommelavtrykk eller Signature-Agent-vert, integrert med Web Bot Auth-verifisering. Håndheving er på veikartet.
Det vi fanger opp.
Truslene som koster deg — automatisering, svindel og misbruk — fanget opp uten feilaktig å utfordre reelle kunder.
Å oppdage svindel er ikke én enkelt kontroll. Misbruk i den virkelige verden blander automatisert trafikk, mistenkelig opprinnelse og atferd som ikke henger sammen. Vi gjør alt dette om til den typen avgjørelse teamet ditt faktisk tar — blokker, utfordre, tillat, observer.
Botter og automatisert trafikk
Hodeløse nettlesere, rammeverk for nettleserautomatisering og skriptbasert misbruk — inkludert «stealth»-variantene som er utviklet for å unngå oppdagelse. Både den raske og den langsomme veien blir fanget opp.
Gjenkjenn automatisert trafikk før den når innlogging, registrering eller utsjekking.
Økter som skjuler hva de er
Økter der nettleseren lyver om sitt eget fingeravtrykk. Forfalsket canvas-utdata, manipulerte kjøretids-API-er, utvidelser mot fingeravtrykk som kjører aggressive mottiltak.
Avdekk bevisste unndragelsesforsøk uten å blokkere ærlige personvernvalg.
Mistenkelige opprinnelser
Trafikk fra datasentre, anonymiserende proxyer, utdaterte protokoller og kjente skadelige områder. Vi flagger mønstrene uten å blokkere reelle brukere som tilfeldigvis er på et bedrifts-VPN.
Identifiser signalet for svindel i stor skala — uten feilaktig å ramme fjernarbeidere.
Personvernbrukere, behandlet rettferdig
Tor, Brave Strict, Firefox-RFP, LibreWolf — gjenkjennes og behandles med kalibrert romslighet. Personvernbevisste brukere er fortsatt velkomne; botter som skjuler seg bak personvernnettlesere, er det ikke.
Ønsk legitime personvernbrukere velkommen, samtidig som du fanger opp aktørene som skjuler seg blant dem.
Falske og midlertidige enheter
Vi ser forbi nettleseren til selve enheten, slik at emulatorer og midlertidige virtuelle maskiner ikke kan utgi seg for å være ekte maskinvare. Bottene som passerer kontroller som kun ser på nettleseren, blir fanget opp her.
Bekreft at enheten er det den utgir seg for å være — ikke bare nettleseren som kjører på den.
Aktivitet som ikke oppfører seg menneskelig
Måten en person beveger seg, skriver og ruller på, ligner ikke på et skript. Ekte mennesker nøler og utforsker; automatisering avslører seg selv med avslørende presisjon.
Fang opp økter som ser menneskelige ut på papiret, men ikke oppfører seg som en person.
En besøkendes forespørsel leses på tvers av truslene vi fanger opp, som samles til én tydelig risikovurdering.
- Nettleserforespørsel
- Tydelig risikovurdering
- Din avgjørelse
Hver av dem gir deg en tydelig risikovurdering og et konfidensnivå — ikke et grovt ja/nei. Teamet ditt tar den endelige avgjørelsen. Vi sørger bare for at det dere handler på, er ærlig.
Se hva vi fanger.
Seks angrepsmønstre, hver avledet fra en trusselkategori ovenfor — avspilt for å vise den kalibrerte risikovurderingen og avgjørelsen den fører til.
- Flom av hodeløs automatisering
94/ 100 risiko
BLOKKERTlest på 410msEn bølge av hodeløse, skriptede økter som treffer innlogging synkront.
- Økt med forfalsket fingeravtrykk
78/ 100 risiko
TRINNVIS OPPlest på 470msEn nettleser som lyver om sin egen canvas-utdata og runtime-API-er.
- Opprinnelse fra datasenterproxy
86/ 100 risiko
BLOKKERTlest på 350msEn forespørsel rutet gjennom et anonymiserende datasenterområde.
- Besøkende med personvernsnettleser
24/ 100 risiko
TILLATlest på 340msEn ekte person i en herdet personvernsnettleser — slippes gjennom.
- Midlertidig virtuell maskin
90/ 100 risiko
BLOKKERTlest på 520msEn emulert enhet som utgir seg for å være ekte forbrukermaskinvare.
- Ikke-menneskelig samhandlingsmønster
71/ 100 risiko
TRINNVIS OPPlest på 430msEt skjema fylt ut med avslørende presisjon som ingen person skriver med.
Illustrerende mønstre avledet fra kategoriene ovenfor — ikke kundedata. Poengsummer bruker samme skala fra 0–100 som policyen din handler på.
Holdt svindelen i sjakk. Holdt kundene i bevegelse.
Tall fra utrullingen hos en tidlig designpartner — delt anonymt
- 47%tilbakeføringer en designpartner reduserte i løpet av sine første 90 dager
- 99.6%av ekte kunder sluppet gjennom uten inngrep i den utrullingen
- ~500 mssvartidsforsinkelse for bufrede kontroller
$ noxtica use-case --marketplaceMarkedsplass
Markedsplasser bruker Noxtica til å fange koordinerte ringer med falske kontoer før de begraver ærlige selgere i falske anmeldelser. Ulike innlogginger, ulike adresser — men det samme automatiserte oppsettet avslører dem.
Ringer med falske kontoer stanset før de begraver de ærlige selgerne dine.
$ noxtica use-case --financialFinansielle tjenester
Forhandlere som ikke har kortet fysisk til stede, bruker Noxtica til å legge til en rask ekstrakontroll bare når en betaling ser ut til å komme fra et nytt sted. Ekte kunder merker ingenting; svindelringer møter en vegg ved hvert forsøk.
En ekstrakontroll bare når det er berettiget. Ekte kunder merker ingenting.
$ noxtica use-case --identityIdentitetssensitive plattformer
Passordløse plattformer og plattformer med magiske lenker bruker Noxtica for å sikre at lenken åpnes av samme person som ba om den. Phishingpakker som videresender lenken til noen andre, blir stanset ved døren.
Magiske lenker åpnes bare av personen som ba om dem. Phishing stopper her.
Fire målgrupper. Ett signal.
Agentisk sikkerhet og risikoetterretning handler sjelden bare om ett team. Det samme signalet former resultater for bedrifter, plattformer og menneskene som bruker dem.
For bedrifter
Svindelteam, sikkerhetsingeniører, plattform-PM-er. Teamene som betaler når svindelen treffer, og teamene som betaler når ekte kunder faller fra.
- Reduser tilbakeføringer ved å fange falske registreringer før de koster deg
- Oppdag kontovertakelser før angriperen slipper inn
- Revisjonsklare spor for SOC 2, ISO 27001 og GDPR
For plattformer
Markedsplasser, sosiale nettverk, flersidige plattformer. Tillit mellom brukere er hele virksomheten — og å stanse falske kontoer i skala er konkurransefortrinnet ditt.
- Stopp misbruk med dupliserte kontoer uten å låse ute ekte brukere
- Reduser modereringsarbeidet ved bare å vise kontoene som ser mistenkelige ut
- Stopp betalte anmeldelsesfarmer og organiserte anmeldelsesangrep ved registrering
For mennesker
Sluttbrukere. Interessenten det snakkes for lite om. Menneskene som feilaktig utfordres, blokkeres eller blir bedt om å løse CAPTCHA-er fordi de bruker Brave.
- Ingen CAPTCHA-er med mindre noe faktisk ser mistenkelig ut
- Ekte mennesker med personvernnettlesere forblir velkomne, ikke straffet
- Ingen personopplysninger samles inn. Ingen sporingsinformasjonskapsler. Ingen identitet på tvers av nettsteder.
For AI og agenter
Det agentiske nettet. Verifiser og observer agenter med Know Your Agent, bruk konsollen med en innebygd AI-assistent, og la dine egne agenter lese Noxtica via en skrivebeskyttet MCP-integrasjon.
Tre ærlige måter vi er agentbaserte på.
«Agentbasert» brukes i hytt og vær. Her er nøyaktig hva det betyr hos Noxtica — tre funksjoner som leveres i dag, uten autonome endringer i systemene dine.
Vi drifter konsollen
En innebygd AI-assistent — drevet av Claude, med alternativer fra OpenAI, Gemini og xAI — kjører på serveren under operatørøkten for å lese retningslinjer, regler, domener og risikofordeling for deg, med budsjettgrenser per tenant og full revisjonslogging.
Slik fungerer assistenten →Agentene dine leser Noxtica
En valgfri, skrivebeskyttet Model Context Protocol-server (MCP) lar dine egne AI-agenter lese retningslinjer, regler, varsler og risikofordeling over JSON-RPC ved hjelp av avgrensede, hastighetsbegrensede og reviderte bearer-tokener som du oppretter — kun lesetilgang, aldri skrivetilgang.
Les MCP-dokumentasjonen →Styr det agentbaserte nettet
Know Your Agent (KYA) verifiserer og observerer AI-agenter og roboter per tenant etter JWK-tommelavtrykk eller Signature-Agent-vert, integrert med Web Bot Auth-verifisering. Retningslinjehåndheving står på veikartet.
Utforsk Know Your Agent →
Dit vi er på vei
Vi bygger mot selvkalibrering og tilbakemeldingssløyfer; i dag justerer operatører retningslinjer og terskler med full kontroll.
Bygget for å bestå sikkerhetsgjennomgang.
Sikkerhetsnivået kontrollører spør om — seks kontroller du kan sjekke selv, ikke bare ta på tro.
Klar for GDPR
Dokumentert integrasjon
Personvernkontroller
Evaluer på trafikken din
En tydelig vurdering, ikke magi
Fingeravtrykk og servermetadata kan være personopplysninger. Evaluer de valgte modulene, rettslig grunnlag, samtykke der det kreves, samt innstillinger for maskering og oppbevaring for utrullingen din.
En partner, ikke en prisside.
Alt du trenger for å lansere med trygghet — og ingenting du ikke trenger.
Dette er inkludert
- Transparent prising — publisert, ikke skjult bak en demo
- Praktisk onboarding fra ekte ingeniører
- GDPR-kompatibel, konfigurerbar dataresidens, klar for SOC 2
- Direkte menneskelig støtte — ingen salgssekvens
Du har sett hvordan det leser.
Se hva det leser i trafikken din — femten minutter, ingen presentasjon.
Spørsmål team stiller først.
Dette er det kjøpere og ingeniører vil vite på forhånd. Den komplette tekniske FAQ-en — pakkestørrelse, API-et, iframes, terskler — finnes i dokumentasjonen.
Vil dette feilaktig blokkere ekte kunder?
Det er nettopp det vi bygger for. En blokkert kunde kommer sjelden tilbake, så standardinnstillingene er forsiktige: vi lar heller en bot slippe gjennom enn å stanse en ekte person feilaktig. Du får en tydelig risikovurdering og bestemmer hvor streng du vil være — og du kan justere den opp eller ned etter hvert som du lærer trafikken din å kjenne.
Fungerer det for personvernbevisste brukere — Brave, Tor, LibreWolf?
Ja, og de er fortsatt velkomne. Personvernnettlesere ødelegger ingenting; vi gjenkjenner dem bare og behandler dem rettferdig i stedet for å straffe personen bak i stillhet. Hvis produktet ditt er laget for sensitive målgrupper, kan du velge å gi disse brukerne ekstra spillerom.
Hva om Noxtica har driftsstans?
Nettstedet ditt fortsetter å fungere. Hvis en kontroll ikke når oss i tide, får du en sikker standardverdi tilbake slik at koden din kan falle elegant tilbake — utfordre i stedet for å blokkere, for eksempel — fremfor å låse noen ute. Vi forplikter oss til 99,95 % oppetid og publiserer en offentlig statusside.
Trenger vi ingeniører for å bruke dette?
Litt. Et lite skript legges på nettstedet ditt, og én enkelt kontroll skjer på serveren din når du ønsker en beslutning. Det er ingenting å drifte, ingenting å holde i gang, og vi tar oss av det tunge arbeidet. De fleste team er i gang i løpet av en ettermiddag — trinn-for-trinn-veiledningen finner du i dokumentasjonen.
Er det i samsvar med regelverk — GDPR, CCPA, EU-data?
Ja. Vi samler bare inn signalene en kontroll trenger, lagrer fingeravtrykk som enveishasher og ingen rå IP-adresser som standard, og holder data i EU. Vi signerer en databehandleravtale, støtter hard sletting på forespørsel og publiserer listen over underleverandører. Personvern- og juridiske team får klare svar, ikke bortforklaringer.
Mer i dokumentasjonen — pakkestørrelse, API-et, iframes, terskeljustering og fullstendige tekniske spørsmål og svar.→ Les dokumentasjonen: komplett teknisk FAQ