Безпека активів

CWpro управляє цифровими активами за допомогою трирівневої архітектури холодних, теплих і гарячих гаманців, використовуючи апаратні модулі безпеки (HSM), багатосторонні обчислення (MPC) і механізми мультипідпису для розподілу повноважень з керування ключами. Операції з великими обсягами активів потребують багаторівневого погодження кількома відповідальними ролями, що знижує ризики єдиної точки відмови та допомагає захищати активи користувачів.

Контроль доступу

Ключові системи, включно з торговим і матчинг-двигунами, сервісами гаманців, системами клірингу та розрахунків і операційними порталами, використовують архітектуру безпеки Zero Trust. Усі запити на доступ динамічно перевіряються на основі особи користувача, стану пристрою та ризику в реальному часі відповідно до принципу мінімальних привілеїв для захисту критично важливих ресурсів.

Захист систем

Для роботи в умовах екстремальної волатильності ринку, лістингу нових токенів і пікових торгових періодів CWpro використовує засоби захисту від DDoS терабітного масштабу, Web Application Firewall (WAF) та інтелектуальне керування трафіком. Для додаткової стійкості ключові системи торгівлі та виведення коштів використовують архітектуру аварійного відновлення active-active, що дає змогу підтримувати стабільну роботу навіть в екстремальних умовах.

Безпека коду та контрактів

CWpro застосовує підхід shift-left до безпеки, інтегруючи статичне тестування безпеки застосунків (SAST), аналіз складу програмного забезпечення (SCA) і перевірки безпеки залежностей у CI/CD-пайплайни для виявлення та усунення потенційних вразливостей до релізу. Крім того, CWpro проводить сторонні аудити безпеки та постійно відстежує ончейн-контракти для подальшого посилення загального рівня безпеки.

Безпека кінцевих пристроїв і персоналу

Критично важливі кінцеві пристрої, пов’язані з торгівлею, клірингом і розрахунками та ключовими погодженнями, керуються через систему Unified Endpoint Management (UEM). Використовуються шифрування пристроїв, контроль доступу, виявлення аномальної поведінки та віддалене керування безпекою. Регулярні антифішингові тренування також допомагають знижувати ризики атак із використанням соціальної інженерії.

Моніторинг і реагування на інциденти

CWpro забезпечує цілодобову роботу Security Operations Center (SOC), використовуючи платформи Security Information and Event Management (SIEM) та системи аналізу кіберзагроз для моніторингу й аналізу ончейн-, системних, endpoint-логів і логів доступу в режимі реального часу та формування сповіщень. CWpro також підтримує процедури реагування на інциденти, зокрема заморожування коштів, відкликання ключів та ізоляцію систем, і постійно вдосконалює можливості реагування завдяки тренуванням Red Team і Blue Team.