01
Модель угроз
Определяем активы, участников, доверенные границы и возможные сценарии компрометации или отказа.
SafeKeep / Технологии
Безопасность платформы SafeKeep
Безопасность работы с цифровыми активами складывается из криптографии, контроля операций и защиты среды. Проектируем эти уровни совместно с вашей ИТ- и ИБ-командой.
Состав решения
Уровни защиты и контроля
02
Разделение полномочий
Инициирование, проверка и подписание операций распределяются между ролями в соответствии с выбранной моделью.
03
Распределённая подпись
MPC снижает зависимость от единственного полного ключа. Независимость участников и кворум требуют отдельного проектирования.
04
Контроль доступа
Доступ к приложению, API и инфраструктуре рассматривается по отдельным уровням. Права ограничиваются задачами участников.
05
История и мониторинг
Журналы действий и статусы операций используются для контроля и разбора инцидентов. Состав событий и интеграций согласуется.
06
Восстановление
Резервирование, потеря доступа и отказ компонентов включаются в план испытаний до промышленного запуска.
Сначала границы ответственности
До внедрения определяем, кто администрирует компоненты, кто распоряжается активами, кто управляет доступом и кто реагирует на инцидент. Для размещения в контуре заказчика особенно важно согласовать доступ поддержки и порядок изменений. Ответственность за приложение, узлы подписи, сеть и внешние сервисы должна быть понятна всем участникам проекта.
Контроль до отправки транзакции
Операция должна пройти проверки параметров и полномочий до подписания и отправки в сеть. В выбранном процессе фиксируем необходимые согласования, условия отказа и порядок ручного разбора. AML/KYT дополняет этот процесс данными о риске, но не заменяет контроль доступа и не гарантирует отсутствие всех нежелательных операций.
Как оценивать готовность
Для приёмки используем согласованный перечень проверок: полномочия, отказы узлов, повторные запросы, журналы и восстановление. Требования к независимому аудиту, документам и устранению замечаний фиксируются отдельно. На этой странице не заявляются сертификаты или результаты аудита, которые не подтверждены опубликованными документами.
Вопросы и ответы
Перед началом проекта
Можно ли провести независимый аудит?
Объём проверки, доступ к среде, материалы и сроки согласуются в рамках проекта и договорных условий.
Подходит ли система для нашего контура ИБ?
Это проверяется на обследовании: нужны требования к размещению, сети, доступам, журналированию и сопровождению.
Где посмотреть модель MPC?
Основные принципы распределённой подписи описаны на отдельной странице технологии MPC.
Продолжить изучение
Продукты и внедрение
Следующий шаг
Проверим ваш сценарий
Определим операции, интеграции и критерии результата. Подберём состав SafeKeep под ваш проект.
