Безопасность активов

CWpro управляет цифровыми активами с помощью трёхуровневой архитектуры холодных, тёплых и горячих кошельков, используя аппаратные модули безопасности (HSM), многосторонние вычисления (MPC) и механизмы мультиподписи для распределения полномочий по управлению ключами. Операции с крупными объёмами активов требуют многоуровневого согласования несколькими ответственными ролями, что снижает риски единой точки отказа и помогает защищать активы пользователей.

Контроль доступа

Ключевые системы, включая торговый и матчинг-движки, сервисы кошельков, системы клиринга и расчётов и операционные порталы, используют архитектуру безопасности Zero Trust. Все запросы на доступ динамически проверяются на основе личности пользователя, состояния устройства и риска в реальном времени в соответствии с принципом минимальных привилегий для защиты критически важных ресурсов.

Защита систем

Для работы в условиях экстремальной рыночной волатильности, листинга новых токенов и пиковых торговых периодов CWpro использует средства защиты от DDoS терабитного масштаба, Web Application Firewall (WAF) и интеллектуальное управление трафиком. Для дополнительной устойчивости ключевые системы торговли и вывода средств используют архитектуру аварийного восстановления active-active, позволяющую поддерживать стабильную работу даже в экстремальных условиях.

Безопасность кода и контрактов

CWpro применяет подход shift-left к безопасности, интегрируя статическое тестирование безопасности приложений (SAST), анализ состава программного обеспечения (SCA) и проверки безопасности зависимостей в CI/CD-пайплайны для выявления и устранения потенциальных уязвимостей до релиза. Кроме того, CWpro проводит сторонние аудиты безопасности и постоянно отслеживает ончейн-контракты для дальнейшего повышения общего уровня безопасности.

Безопасность конечных устройств и персонала

Критически важные конечные устройства, связанные с торговлей, клирингом и расчётами и ключевыми согласованиями, управляются через систему Unified Endpoint Management (UEM). Используются шифрование устройств, контроль доступа, обнаружение аномального поведения и удалённое управление безопасностью. Регулярные антифишинговые тренировки также помогают снижать риски атак с использованием социальной инженерии.

Мониторинг и реагирование на инциденты

CWpro обеспечивает круглосуточную работу Security Operations Center (SOC), используя платформы Security Information and Event Management (SIEM) и системы анализа киберугроз для мониторинга и анализа ончейн-, системных, endpoint-логов и логов доступа в реальном времени и формирования оповещений. CWpro также поддерживает процедуры реагирования на инциденты, включая заморозку средств, отзыв ключей и изоляцию систем, и постоянно совершенствует возможности реагирования благодаря тренировкам Red Team и Blue Team.