Подмена контактных данных
Массовая замена и очистка телефонов и email, подозрительные дубли.
- Массовая замена телефонов
- Массовая замена email
- Подозрительные дубли
Пример инцидента: 42 телефона заменены за 18 минут одним сотрудником.
Возможности
Policy Packs: готовые наборы правил под конкретные угрозы
Пакет включается одной настройкой: пороги и окна уже подобраны, но настраиваются под ваш портал. Без программирования и вендорных имен полей.
Демонстрация
Как это выглядит
Контроль ключевых угроз клиентской базе с первого дня пилота — без месяцев настройки правил.
Массовое удаление
Удаление контактов, компаний, сделок, лидов и дел в коротком окне.
- Удаление контактов
- Удаление сделок
- Удаление дел
Пример инцидента: 28 контактов и 12 сделок удалены за 10 минут.
Манипуляции со сделками
Смена ответственных, закрытие в проигрыш, снижение сумм, разрыв связей.
- Массовая смена ответственных
- Перевод в проигранные
- Снижение суммы
Пример инцидента: 15 сделок переведены в проигранные перед увольнением.
Защита чужих клиентов
Серия изменений объектов, за которые пользователь не отвечает.
- Работа с чужими объектами
Пример инцидента: 86% измененных карточек принадлежат другим ответственным.
Защита чувствительных данных
Массовые изменения полей из карты чувствительных данных.
- Массовое изменение чувствительных полей
Пример инцидента: Критичные поля 30 контактов изменены за одно окно.
Нетипичная активность
Действия вне рабочего окна, всплески объема, составные сценарии.
- Активность вне рабочего окна
- Всплеск активности
- Составной сценарий
Пример инцидента: Резкий рост изменений ночью в выходной день.
Покрытие телеметрии
Сигналы о пробелах покрытия: тишина канала не значит «риска нет».
- Пробел покрытия канала
Пример инцидента: Канал изменений молчит 24 часа при активном портале.
Сбор клиентской базы
Массовые и чужие просмотры, последовательный обход, просмотр перед изменением.
- Массовые просмотры
- Последовательный обход
- Просмотр перед рискованным действием
Пример инцидента: 137 карточек просмотрены подряд перед заменой телефонов.
Уходящий менеджер
Удаление истории дел и кластер связанных сигналов при контроле ухода.
- Удаление истории взаимодействий
- Кластер сигналов при уходе
Пример инцидента: Серия связанных сигналов за 14 дней до увольнения.
Данные
Какие события и объекты используются
- События изменений CRM в скользящем окне
- События просмотров — для пакета «Сбор клиентской базы» (экспериментальный канал)
- Карта чувствительных полей для пакета защиты данных
- Реестр Центра доверия для исключения штатных операций
Логика
Как строится риск
- Каждый пакет — набор правил под одну угрозу: порог количества, окно времени, условия принадлежности
- Пороги и окна настраиваются; пакеты включаются и выключаются независимо
- Правила платформенно-независимы: работают с нормализованной моделью событий
- Сигналы разных пакетов могут объединяться в составной инцидент
Покрытие и ограничения
Что важно знать заранее
Полное покрытиеВосемь пакетов работают на канале изменений. Пакет «Сбор клиентской базы» требует экспериментальный канал просмотров.
- Пакет «Сбор клиентской базы» зависит от доступности канала просмотров на портале
- Правила используют прозрачные абсолютные пороги; персональная поведенческая норма — в roadmap
Связанные сценарии
Где это работает
FAQ
Частые вопросы
Можно ли написать собственное правило?
В текущей версии настраиваются параметры готовых пакетов: пороги, окна, исключения. Каталог пакетов расширяется на основе сценариев пилотов.
Что будет при ложных срабатываниях?
Поднимите порог, сузьте окно или внесите источник в Центр доверия. Инциденты, закрытые как ложные, помогают откалибровать пакет.
Проверьте на своем портале
На пилоте эта возможность работает на реальных процессах вашего Bitrix24.