โมดูลความปลอดภัย

ฟีเจอร์ความปลอดภัยระดับองค์กร

ชุดเครื่องมือความปลอดภัยครบวงจรในเว็บเทรด Codono ทุกแห่ง 2FA, รหัสป้องกันฟิชชิ่ง, การป้องกันการถอน และ การเฝ้าระวังแบบเรียลไทม์—ทั้งหมดกำหนดค่าได้จากแผงควบคุมผู้ดูแลของคุณ

  • การยืนยันตัวตนผู้ใช้หลายชั้น
  • การจัดการ Cold Wallet และ Hot Wallet
  • การป้องกันการถอนที่กำหนดได้
  • การเข้าถึงซอร์สโค้ดเต็มรูปแบบ

ใบอนุญาตครั้งเดียว • ติดตั้งใน 3-7 วัน • อัปเดตตลอดชีพ

แดชบอร์ดความปลอดภัย
ผู้ใช้ที่เปิดใช้ 2FA 94.2%
การพยายามเข้าสู่ระบบที่ล้มเหลว (24 ชม.) 23
การถอนที่รอการตรวจสอบ 7
การถอนจำนวนมากถูกตรวจจับเพื่อตรวจสอบ
การเข้าสู่ระบบจากอุปกรณ์ใหม่ของผู้ใช้ #4521
  • 2FA การยืนยันตัวตน TOTP และ SMS
  • AES-256 การเข้ารหัสข้อมูล
  • เรียลไทม์ การเฝ้าระวังความปลอดภัย
  • โค้ดเต็ม รวมซอร์สโค้ด

การยืนยันตัวตนผู้ใช้และการควบคุมการเข้าถึง

การป้องกันหลายชั้นสำหรับบัญชีผู้ใช้

การยืนยันตัวตนสองขั้นตอน

2FA แบบ TOTP รองรับ Google Authenticator และ Authy การยืนยันทาง SMS เป็นตัวเลือกสำรอง สามารถบังคับใช้ 2FA ตามระดับผู้ใช้

รหัสป้องกันฟิชชิ่ง

ผู้ใช้ตั้งรหัสป้องกันฟิชชิ่งส่วนตัวที่แสดงในอีเมลทั้งหมดจากแพลตฟอร์ม ช่วยให้ผู้ใช้ระบุการสื่อสารที่ถูกต้องและหลีกเลี่ยงการโจมตีแบบฟิชชิ่ง

รายการ IP ที่อนุญาต

ผู้ใช้สามารถจำกัดการเข้าถึงบัญชีเฉพาะ IP ที่กำหนด ผู้ดูแลสามารถบังคับใช้ข้อจำกัด IP สำหรับการถอนและการเข้าถึง API

การจัดการอุปกรณ์

ติดตามและจัดการอุปกรณ์ที่ได้รับอนุญาต การเข้าสู่ระบบจากอุปกรณ์ใหม่จะส่งการแจ้งเตือนทางอีเมล ผู้ใช้สามารถเพิกถอนการเข้าถึงอุปกรณ์ได้ทันทีจากการตั้งค่า

การจัดการเซสชัน

กำหนดระยะเวลาหมดอายุเซสชัน จำกัดเซสชันพร้อมกัน และออกจากระบบอัตโนมัติเมื่อดำเนินการที่สำคัญ บังคับออกจากระบบทุกเซสชันจากระยะไกลได้

บันทึกกิจกรรมการเข้าสู่ระบบ

ประวัติการเข้าสู่ระบบครบถ้วนพร้อม IP อุปกรณ์ ตำแหน่ง และเวลา ผู้ใช้สามารถตรวจสอบกิจกรรมและพบความพยายามเข้าถึงโดยไม่ได้รับอนุญาต

การป้องกันการถอน

มาตรการป้องกันการโอนเงินโดยไม่ได้รับอนุญาต

รายการที่อยู่ที่อนุญาต

ผู้ใช้อนุมัติที่อยู่ถอนล่วงหน้าพร้อมระยะเวลารอบังคับก่อนที่อยู่ใหม่จะใช้งานได้ ป้องกันการโจรกรรมทันทีหากบัญชีถูกบุกรุก

  • ระยะเวลารอ 24 ชั่วโมงสำหรับที่อยู่ใหม่
  • ยืนยันทางอีเมลสำหรับแต่ละที่อยู่
  • การอนุมัติจากผู้ดูแลสำหรับจำนวนมาก (ตัวเลือก)

วงเงินการถอน

วงเงินการถอนแบบระดับตามระดับ KYC กำหนดวงเงินรายวัน รายสัปดาห์ และรายเดือนได้ การถอนจำนวนมากสามารถต้องการการอนุมัติจากผู้ดูแล

  • วงเงินต่อผู้ใช้และวงเงินรวม
  • การตรวจจับอัตโนมัติเมื่อเกินเกณฑ์
  • การติดตามวงเงินแบบเรียลไทม์

การถอนแบบหน่วงเวลา

กำหนดระยะเวลารอบังคับหลังการเปลี่ยนแปลงความปลอดภัย การรีเซ็ตรหัสผ่าน เปลี่ยน 2FA หรือเข้าสู่ระบบจากอุปกรณ์ใหม่สามารถทำให้ระงับการถอน

  • ระยะเวลาระงับที่ปรับได้
  • การแจ้งเตือนระหว่างระงับ
  • ยกเว้นสำหรับผู้ใช้ที่ยืนยันแล้ว

ความปลอดภัยกระเป๋าเงินและเงินทุน

ปกป้องเงินทุนตลาดด้วย Cold Storage และการรองรับ Multi-Signature

การจัดการ Hot Wallet

Hot Wallet อัตโนมัติพร้อมวงเงินคงเหลือที่ปรับได้ เติมอัตโนมัติจาก Cold Storage เมื่อยอดคงเหลือต่ำกว่าเกณฑ์

ยอดคงเหลือสูงสุด ปรับได้ต่อเหรียญ
โอนอัตโนมัติ เมื่อเกินวงเงิน

การเชื่อมต่อ Cold Wallet

เชื่อมต่อโซลูชัน Cold Storage ของคุณเอง รองรับ Hardware Wallet การตั้งค่า Multi-Signature และผู้ให้บริการ Custody ภายนอก

รองรับ Ledger, Trezor, Fireblocks
Multi-sig 2-of-3, 3-of-5, กำหนดเอง

การกระทบยอดเงินทุน

ตรวจสอบยอดคงเหลืออัตโนมัติระหว่าง Blockchain และฐานข้อมูล แจ้งเตือนเมื่อมีความคลาดเคลื่อน บันทึกตรวจสอบครบถ้วนของการเคลื่อนไหวเงินทุนทั้งหมด

ความถี่ ช่วงเวลาที่ปรับได้
การแจ้งเตือน อีเมล, SMS, Webhook

การควบคุมความปลอดภัยสำหรับผู้ดูแล

เครื่องมือสำหรับทีมปฏิบัติการเพื่อเฝ้าระวังและตอบสนองต่อภัยคุกคาม

แดชบอร์ดความปลอดภัย

  • ตัวชี้วัดความปลอดภัยแบบเรียลไทม์
  • ติดตามการเข้าสู่ระบบที่ล้มเหลว
  • แจ้งเตือนกิจกรรมที่น่าสงสัย
  • คะแนนความเสี่ยงผู้ใช้

การจัดการผู้ใช้

  • บังคับรีเซ็ตรหัสผ่าน
  • ปิด/เปิด 2FA
  • ล็อค/ปลดล็อคบัญชี
  • การจัดการแบน IP

ตรวจสอบการถอน

  • คิวอนุมัติด้วยตนเอง
  • การตรวจจับตามความเสี่ยง
  • อนุมัติ/ปฏิเสธแบบกลุ่ม
  • ความเห็นการตรวจสอบ

บันทึกการตรวจสอบ

  • ประวัติการดำเนินการครบถ้วน
  • ติดตามกิจกรรมผู้ดูแล
  • รายงานที่ส่งออกได้
  • บันทึกพร้อมสำหรับการปฏิบัติตาม

คำถามที่พบบ่อย

มีวิธีการยืนยันตัวตนอะไรบ้าง?

แพลตฟอร์มรวม 2FA แบบ TOTP (รองรับ Google Authenticator) การยืนยัน SMS การยืนยันอีเมล รหัสป้องกันฟิชชิ่ง และการระบุอุปกรณ์ สามารถเพิ่มการรองรับ Hardware Security Key (FIDO2/WebAuthn) เป็นการปรับแต่ง

การเชื่อมต่อ Cold Wallet ทำงานอย่างไร?

กำหนดค่าการโอนเงินอัตโนมัติจาก Hot Wallet ไปยัง Cold Storage ของคุณ ตั้งค่าจำนวนเกณฑ์ กฎการกำหนดเวลา และข้อกำหนด Multi-Signature รองรับ Hardware Wallet การตั้งค่า Multi-Sig และ MPC Wallet ผ่านระบบกระเป๋าเงินแบบโมดูลาร์

สามารถปรับแต่งกฎความปลอดภัยได้หรือไม่?

ได้ครับ พารามิเตอร์ความปลอดภัยทั้งหมดปรับได้ผ่านแผงผู้ดูแล: วงเงินการถอน ระยะเวลารอ ข้อจำกัด IP ข้อกำหนด 2FA ระยะเวลาหมดอายุเซสชัน และเกณฑ์คะแนนความเสี่ยง การเข้าถึงซอร์สโค้ดเต็มรูปแบบหมายความว่าคุณสามารถแก้ไขตรรกะความปลอดภัยใด ๆ ได้

มีการเฝ้าระวังและแจ้งเตือนอะไรบ้าง?

แดชบอร์ดเฝ้าระวังแบบเรียลไทม์ติดตามการเข้าสู่ระบบที่ล้มเหลว การถอนที่ผิดปกติ ความผิดปกติของ API และรูปแบบที่น่าสงสัย กำหนดค่าแจ้งเตือนทางอีเมล/SMS/Webhook สำหรับเหตุการณ์ความปลอดภัย กิจกรรมทั้งหมดถูกบันทึกเพื่อการตรวจสอบ

โมดูลความปลอดภัยเป็นไปตามข้อบังคับหรือไม่?

ฟีเจอร์ความปลอดภัยรองรับการปฏิบัติตามข้อกำหนดเขตอำนาจศาลส่วนใหญ่รวมถึงการคุ้มครองข้อมูล GDPR การเฝ้าระวังธุรกรรม AML และการบันทึกการตรวจสอบ เมื่อรวมกับโมดูล KYC คุณสามารถปฏิบัติตามข้อกำหนดกฎระเบียบในตลาดส่วนใหญ่

รักษาความปลอดภัยแพลตฟอร์มตลาดของคุณ

ฟีเจอร์ความปลอดภัยระดับองค์กรพร้อมการเข้าถึงซอร์สโค้ดเต็มรูปแบบ ปรับใช้ด้วยความมั่นใจว่าผู้ใช้และเงินทุนของคุณได้รับการปกป้อง