Income Media: Журнал и аудит безопасности CRM, ver. 1.0.0

Журнал безопасности CRM ведёт полный аудит-лог действий сотрудников с данными CRM и помогает вовремя заметить хищение клиентской базы.

• Журналирует операции с контактами, сделками, лидами и компаниями: создание, изменение (с фиксацией изменённых полей и старых/новых значений), удаление, а также массовые просмотры и выгрузки.
  
• Фиксирует контекст каждого события: сотрудник, роль, IP-адрес, устройство, источник (веб/REST/мобильное приложение), рабочее время, был ли пользователь ответственным по записи.
  
• Оценивает риск каждого действия (0–100) и присваивает уровень: норма / подозрительно / высокий / критичный — с понятным объяснением «почему это риск».
  
• Детектирует аномалии: нетипичный всплеск просмотров/выгрузок, работа в нерабочее время, доступ с нового IP, действия с чужими записями — по индивидуальному базовому профилю каждого сотрудника.
  
• Шлёт алерты ответственному (e-mail и, опционально, уведомление в портал) с описанием инцидента и рекомендациями, что делать.
  
• Автоматически чистит старые логи по настраиваемому сроку хранения (агент).
  

Руководителям и собственникам — чтобы контролировать доступ к клиентской базе и выявлять подготовку к уводу данных (массовая выгрузка перед увольнением, ночные операции, доступ с чужих устройств).

• Дашборд — обзор активности и рисков.
  
• Журнал событий — все операции с фильтрами (сотрудник, тип, сущность, уровень риска, период, IP).
  
• Алерты безопасности — подозрительная активность со счётчиком непрочитанных.
  
• Поиск по сотруднику — вся активность конкретного пользователя.
  
• Настройки — рабочие часы, срок хранения, уведомления (e-mail / портал), порог уровня риска для оповещений.
  

• 1С-Битрикс24 в коробке или БУС с модулем CRM (crm)
  
• PHP 7.4 или выше
  
• Права администратора
  
• Создаёт таблицы b_security_crm_log, b_security_crm_alert, b_security_crm_user_baseline и агента ротации логов