Что умеет решение
Модуль «Журнал безопасности CRM» ведёт полный аудит действий сотрудников с данными системы, помогая вовремя выявлять попытки хищения клиентской базы.
Компонент регистрирует операции с контактами, сделками, лидами и компаниями: создание, изменение с фиксацией изменённых полей и их предыдущих и новых значений, удаление, а также массовые просмотры и выгрузки.
Для каждого события сохраняется контекст: сотрудник, роль, IP-адрес, устройство, источник (веб-интерфейс, REST API или мобильное приложение), время действия и статус ответственности за запись.
Система оценивает риск каждого действия по шкале от 0 до 100 баллов и присваивает уровень угрозы: норма, подозрительно, высокий или критичный, сопровождая оценку понятным объяснением причин.
Механизм детектирует аномалии на основе индивидуального базового профиля сотрудника: нетипичные всплески просмотров или выгрузок, работу в нерабочее время, доступ с новых IP-адресов и действия с чужими записями.
При выявлении инцидентов система отправляет уведомления ответственному лицу по электронной почте и, при необходимости, в портал с описанием события и рекомендациями по действиям.
Агент автоматически удаляет старые логи в соответствии с настраиваемым сроком хранения.
Модуль предназначен для руководителей и владельцев бизнеса с целью контроля доступа к клиентской базе и выявления признаков подготовки к утечке данных. Система обнаруживает массовые выгрузки перед увольнением, ночные операции и доступ с чужих устройств.
Интерфейс раздела «Безопасность» включает дашборд для обзора активности и оценки рисков. Журнал событий фиксирует все операции с возможностью фильтрации по сотруднику, типу действия, объекту, уровню риска, периоду и IP-адресу. Алерты безопасности отображают подозрительную активность с индикатором непрочитанных уведомлений. Доступен поиск по сотруднику для просмотра всей активности конкретного пользователя.
В настройках конфигурируются рабочие часы, срок хранения логов, каналы уведомлений (e-mail или портал) и порог уровня риска для генерации оповещений.
Технические требования:
Платформа: 1С-Битрикс24 в коробке или Битрикс24 с модулем CRM (crm).
Язык: PHP 7.4 или выше.
Права: права администратора.
Модуль создает таблицы b_security_crm_log, b_security_crm_alert, b_security_crm_user_baseline и агента ротации логов.
General iT поможет установить модуль, настроить его и проверить работу на твоём сайте.