Сценарий риска
Контроль массового удаления контактов и сделок в Bitrix24
Массовое удаление — самый грубый способ разрушить базу, и он же самый заметный: порог удалений в скользящем окне ловит его за минуты. Главное — успеть восстановить из корзины.
Работает внутри Bitrix24. Только необходимая телеметрия, значения маскируются.
- Период
- 18:44 — 18:58
- Событий
- 72
Как развивается
Хронология событий
Удаление контактов и сделок уничтожает историю отношений с клиентами. Без включенной корзины CRM восстановление может оказаться невозможным.
- 18:44Серия удалений контактовКонтакты · 28 объектов
- 18:52Удаление связанных сделокСделки · 12 объектов
- 18:57Удаление дел по клиентамДела · 31 объектов
- 18:58Создан инцидент «Массовое удаление»Инцидент
- ИтогИнцидент сформированСработало правило сценария «Массовое удаление»
Признаки
Что увидит Veriqon
Аномальное поведение
Превышение порога удалений контактов, компаний, сделок, лидов или дел. Удаления разных типов объектов одним автором в общем окне.
Риски для клиентов
Удаление контактов и сделок уничтожает историю отношений с клиентами. Без включенной корзины CRM восстановление может оказаться невозможным.
Доказательная база
Все события собраны в единую хронологию с привязкой к объектам Bitrix24 — материал для проверки, а не обвинение.
Полный список признаков
- Превышение порога удалений контактов, компаний, сделок, лидов или дел
- Удаления разных типов объектов одним автором в общем окне
- Удаления в нерабочее время
- Просмотр карточек непосредственно перед удалением (при доступном канале просмотров)
Полное покрытиеФактическое покрытие зависит от каналов вашего портала
Что Veriqon не может подтвердить автоматически
- Восстановление данных выполняется штатной корзиной Bitrix24 — включите ее заранее
- Единичные удаления ниже порога — регулируйте порог и права
Пример
Как выглядит объяснение инцидента
Кто
- Дата
- 30.05.2026
- Период активности
- 18:44 — 18:58
- Действия
- 72 событий
Факторы риска
- 28 контактов и 12 сделок удалены за 14 минут+40
- Удалены объекты 6 разных ответственных+30
- Автор ранее не выполнял массовых удалений+20
Примеры затронутых данных
- ООО «Аль***»+7 (9**) ***-**-21
- ООО «Гор***»+7 (9**) ***-**-44
- ООО «Инт***»+7 (9**) ***-**-55
Хронология (фрагмент)
| Время | Событие | Объект | Детали |
|---|---|---|---|
| 18:44 | Серия удалений контактов | Контакты | 28 объектов |
| 18:52 | Удаление связанных сделок | Сделки | 12 объектов |
| 18:57 | Удаление дел по клиентам | Дела | 31 объектов |
| 18:58 | Создан инцидент «Массовое удаление» | Инцидент | — |
Каждый фактор раскрывает источник данных. Инцидент — признак риска и материал для проверки, а не доказательство нарушения.
Настройки Bitrix24
Что дополнительно настроить
- Включите корзину CRM для всех типов объектов
- Запретите удаление рядовым сотрудникам через права ролей
- Периодически проверяйте журнал событий портала
Связанные материалы
Функции и статьи по теме
FAQ
Частые вопросы
Может ли Veriqon остановить удаление?
Нет, превентивная блокировка не входит в продукт. Veriqon быстро обнаруживает и объясняет происходящее, а предотвращение — это права доступа и корзина Bitrix24.
Что с плановыми чистками базы?
Зарегистрируйте их в Центре доверия как плановую массовую операцию с ограниченным сроком — инцидент не создастся.
Попробуйте Veriqon в пилотном режиме
Подключим за 1 день, настроим сценарии и покажем первые результаты на вашем портале Bitrix24.
Пилот — без обязательств