Сценарий риска
Нетипичная активность сотрудников в CRM
Ночные правки, внезапные всплески объема и сочетания разнотипных действий сами по себе не нарушение — но они повышают риск других сигналов и заслуживают внимания.
Работает внутри Bitrix24. Только необходимая телеметрия, значения маскируются.
- Период
- Сб 23:10 — Вс 00:16
- Событий
- 48
Как развивается
Хронология событий
Рискованные действия с базой часто выполняются, когда никто не смотрит: ночью, в выходные, в отпуске коллег. Время и объем — важный контекст любого сигнала.
- Сб 23:10Вход и начало работы в выходнойПортал
- Сб 23:30Всплеск: объем изменений выше порогаКонтакты · 45 объектов
- Вс 00:15Составной сценарий: изменения + удаленияКонтакты и дела
- Вс 00:16Создан инцидент «Нетипичная активность»Инцидент
- ИтогИнцидент сформированСработало правило сценария «Нетипичная активность»
Признаки
Что увидит Veriqon
Аномальное поведение
Действия за пределами рабочего окна (настраивается под ваш график). Абсолютный всплеск объема операций за окно.
Риски для клиентов
Рискованные действия с базой часто выполняются, когда никто не смотрит: ночью, в выходные, в отпуске коллег. Время и объем — важный контекст любого сигнала.
Доказательная база
Все события собраны в единую хронологию с привязкой к объектам Bitrix24 — материал для проверки, а не обвинение.
Полный список признаков
- Действия за пределами рабочего окна (настраивается под ваш график)
- Абсолютный всплеск объема операций за окно
- Составной сценарий: несколько разнотипных правил одного автора
- Незарегистрированная массовая операция без источника в Центре доверия
Полное покрытиеФактическое покрытие зависит от каналов вашего портала
Что Veriqon не может подтвердить автоматически
- Персональная норма «обычного поведения» сотрудника пока не моделируется — работают прозрачные абсолютные пороги
- Легитимную ночную работу (поддержка, другие часовые пояса) настройте окнами и Центром доверия
Пример
Как выглядит объяснение инцидента
Кто
- Дата
- 30.05.2026
- Период активности
- Сб 23:10 — Вс 00:16
- Действия
- 48 событий
Факторы риска
- 45 изменений в субботу ночью+40
- Объем в 6 раз выше порога пакета+30
- Сработали одновременно правила изменений и удалений+20
Примеры затронутых данных
- ООО «Аль***»+7 (9**) ***-**-21
- ООО «Гор***»+7 (9**) ***-**-44
- ООО «Инт***»+7 (9**) ***-**-55
Хронология (фрагмент)
| Время | Событие | Объект | Детали |
|---|---|---|---|
| Сб 23:10 | Вход и начало работы в выходной | Портал | — |
| Сб 23:30 | Всплеск: объем изменений выше порога | Контакты | 45 объектов |
| Вс 00:15 | Составной сценарий: изменения + удаления | Контакты и дела | — |
| Вс 00:16 | Создан инцидент «Нетипичная активность» | Инцидент | — |
Каждый фактор раскрывает источник данных. Инцидент — признак риска и материал для проверки, а не доказательство нарушения.
Настройки Bitrix24
Что дополнительно настроить
- При необходимости ограничьте вход по IP (офис/VPN)
- Минимизируйте число администраторов портала
- Проверяйте историю входов в журнале событий
Связанные материалы
Функции и статьи по теме
FAQ
Частые вопросы
У нас менеджеры работают по вечерам — будет шум?
Рабочее окно настраивается под ваш график, включая смены и часовые пояса. Правило времени — модификатор риска, а не самостоятельное обвинение.
Почему нет «личной нормы» сотрудника?
Мы сознательно начали с прозрачных абсолютных правил: их легко проверить и объяснить. Персональная baseline — в roadmap, и мы не заявляем ее как готовую.
Попробуйте Veriqon в пилотном режиме
Подключим за 1 день, настроим сценарии и покажем первые результаты на вашем портале Bitrix24.
Пилот — без обязательств