Bezpieczeństwo aktywów

CWpro zarządza aktywami cyfrowymi za pomocą trójwarstwowej architektury portfeli obejmującej portfele zimne, ciepłe i gorące, integrując moduły zabezpieczeń sprzętowych (HSM), obliczenia wielostronne (MPC) oraz mechanizmy wielopodpisowe w celu dystrybucji uprawnień do zarządzania kluczami. Operacje obejmujące duże kwoty aktywów wymagają zatwierdzenia przez wiele ról na wielu poziomach, co łagodzi ryzyko pojedynczego punktu awarii i chroni aktywa użytkowników.

Kontrola dostępu

Systemy rdzenne, w tym silnik handlowy, silnik dopasowujący, usługi portfela, systemy rozliczeniowe i rozrachunkowe oraz portale operacyjne, wdrażają architekturę bezpieczeństwa Zero Trust. Cały dostęp jest dynamicznie weryfikowany w oparciu o tożsamość, status urządzenia i ryzyko w czasie rzeczywistym, zgodnie z zasadą najmniejszych uprawnień w celu ochrony krytycznych zasobów.

Ochrona systemu

Aby zaradzić skrajnej zmienności rynkowej, nowym listingom tokenów i szczytowym okresom handlowym, CWpro wdraża mitygację DDoS na skalę terabitową, zapory aplikacji webowych (WAF) oraz inteligentną kontrolę ruchu. Dla zapewnienia dodatkowej odporności podstawowe systemy handlowe i wypłat wykorzystują architekturę odzyskiwania po awarii typu active-active, aby utrzymać stabilne działanie nawet w skrajnych warunkach.

Bezpieczeństwo kodu i kontraktów

CWpro przyjmuje podejście do bezpieczeństwa typu shift-left, integrując statyczne testowanie bezpieczeństwa aplikacji (SAST), analizę składu oprogramowania (SCA) oraz kontrole bezpieczeństwa zależności w potokach CI/CD w celu identyfikacji i naprawy potencjalnych podatności przed wydaniem. Ponadto CWpro przeprowadza zewnętrzne audyty bezpieczeństwa i stale monitoruje kontrakty on-chain, aby jeszcze bardziej wzmocnić ogólne bezpieczeństwo.

Bezpieczeństwo punktów końcowych i personelu

Krytyczne punkty końcowe zaangażowane w handel, rozliczenia i rozrachunki oraz kluczowe zatwierdzenia są zarządzane za pomocą Unified Endpoint Management (UEM), z wdrożonym szyfrowaniem urządzeń, kontrolą dostępu, wykrywaniem nietypowych zachowań i zdalnym zarządzaniem bezpieczeństwem. Regularne ćwiczenia antyphishingowe dodatkowo pomagają łagodzić ryzyko atakatów socjotechnicznych.

Monitorowanie i reagowanie na incydenty

CWpro prowadzi całodobowe Centrum Operacji Bezpieczeństwa (SOC), wykorzystując platformy Zarządzania Informacjami o Bezpieczeństwie i Zdarzeniami (SIEM) oraz systemy wywiadu o zagrożeniach do analizowania dzienników on-chain, systemowych, punktów końcowych i dostępu w czasie rzeczywistym oraz generowania alertów. CWpro utrzymuje również procedury reagowania na incydenty w zakresie zamrażania środków, unieważniania kluczy i izolacji systemu, stale doskonaląc swoje zdolności reagowania na incydenty poprzez ćwiczenia Red Team i Blue Team.