info@mybigtime.ru 8 (800) 201-11-32
Внедрение и доработка Битрикс24 / CRM

Аудит безопасности и доступов к CRM

Кто имеет доступ к клиентской базе, кто выгружал её за последний месяц, у скольких уволенных активны аккаунты, включена ли двухфакторная авторизация. Проводим аудит безопасности и доступов к CRM и закрываем дыры — до того, как база окажется у конкурента.

2–3 днятиповой срок Аудит — 1–3 дня. Знаете, кто имеет доступ и кто выгружал. от 30 000 ₽стоимость Ориентир для базового варианта. Точная цена — после бесплатного аудита.
Все услуги направления
exchange.log
[09:00:02] лишние права, уволенны Пользователи и роли 285 шт[09:08:05] журнал, кто и что Экспорт и массовые действия ok[09:12:24] пароли, 2FA, IP, сесси Аутентификация ok[09:25:17] приложения, ключи, веб Интеграции и API ok[09:36:12] окружение, обновления, Коробка ok[09:47:22] проверка при увольнени Регламент 209 шт[10:04:00] summary ошибок 0, вручную 0

Что входит в работу

Наведите на карточку — раскроем, что именно делаем и зачем.

Зачем аудит безопасности и доступов к CRM

Клиентская база — главный актив в CRM, и чаще всего она утекает не через взлом, а через уволенного менеджера с активным аккаунтом или приложение, которому дали доступ ко всему. Аудит безопасности и доступов к CRM находит эти дыры: лишние права, выгрузки, слабую аутентификацию, интеграции с избыточным доступом — и закрывает их.

Что проверяем

Пользователей и роли против оргструктуры; журнал выгрузок и массовых действий; настройки аутентификации; приложения, вебхуки и API-ключи с их правами; права на диск и документы; для коробки — окружение, обновления, доступ к серверу, бэкапы. Результат — отчёт с рисками и план, критичное закрываем в ходе аудита.

Пример

Оптовая компания, Битрикс24, 60 пользователей. Найдено: 7 уволенных с доступом, 3 приложения с полным доступом к CRM без необходимости, экспорт базы менеджером за неделю до увольнения, 2FA у 10% сотрудников. Закрыто за 3 дня, введён регламент и ежемесячная проверка.

Что проверяет аудит

Схема после настройки — уточняется под ваши процессы.

Что настраиваем

Типовой состав — уточняется на аудите под ваши процессы.

ОбластьЧто проверяемДля когоРезультат
Пользователи и ролилишние права, уволенные, админыбезопасностьдоступ по необходимости
Экспорт и массовые действияжурнал, кто и чтобезопасностьутечки видны
Аутентификацияпароли, 2FA, IP, сессииИТвход защищён
Интеграции и APIприложения, ключи, вебхукиИТданные уходят только куда нужно
Коробкаокружение, обновления, бэкапыИТсервер защищён
Регламентпроверка при увольнении, ежемесячноHR, ИТбезопасность как процесс

Битрикс24 облако и коробка, AmoCRM; журналы действий, права, интеграции; для коробки — окружение и ИБ.

Смежные услуги

Задачи, которые чаще всего идут вместе с этой.

Сколько стоит

Аудит доступов

До 50 пользователей

  • Инвентаризация пользователей и прав
  • Журнал выгрузок
  • Аутентификация
  • Отчёт с рисками и закрытие критичного
от 30 000 ₽2–3 дня Узнать подробнее Знаете, кто имеет доступ и кто выгружал.

Полный аудит

Интеграции, коробка, регламент

  • Всё из базового
  • Приложения, API, вебхуки
  • Коробка: окружение и ИБ
  • Регламент и настройка контроля
от 90 000 ₽1–2 недели Узнать подробнее Безопасность CRM как система.

Сопровождение

Ежемесячно

  • Консультации и правки настроек
  • Обновления после релизов Битрикс24
  • Новые сценарии и автоматизации
  • Реакция на проблему — до 4 часов
от 8 000 ₽/меспо договору Узнать подробнее Ежемесячная проверка прав и выгрузок, реакция на инциденты.

Аудит бесплатный: по его итогам получаете схему настройки и точную цену. Лицензии Битрикс24 и сторонних сервисов не входят.

Как идёт работа

01

Аудит

1–3 дня: как продаёте и работаете сейчас, кто и что делает в CRM, где теряются заявки. На выходе — схема настройки и точная цена.

02

Настройка

Воронки, поля, роботы, права, интеграции — на тестовом портале или в отдельной ветке, без остановки работы.

03

Тест с командой

Прогоняем сценарии с менеджерами и руководителем: что неудобно — правим до запуска.

04

Запуск и обучение

Переключаем, учим сотрудников по ролям, 30 дней сопровождения, дальше — по договору.

Что остаётся у вас

Настроенный портал Битрикс24 с доступами у вас
Схема воронок, полей и автоматизаций в документе
Регламент работы для сотрудников
Инструкции по ролям и обучение

Частые вопросы

Аудит доступов — от 30 000 ₽, полный аудит — от 90 000 ₽, сопровождение — от 8 000 ₽ в месяц.

Аудит доступов — 2–3 дня, полный — 1–2 недели.

Да, по журналу действий Битрикс24 и AmoCRM за доступный период.

Регламент: блокировка до объявления, передача сделок, проверка выгрузок за последний месяц.

Да, права каждого приложения и то, куда уходят данные.

Полный — раз в год, проверку прав и выгрузок — ежемесячно.

Здравствуйте! Меня зовут , я из компании . Связаться со мной можно по телефону , а обсудить хочу .

Спасибо, записали Свяжемся с вами в течение рабочего дня.