Trợ giúp › Đánh giá, Gate & bất thường

Đường kiểm toán, cổng an ninh và bất thường

Hướng dẫn này bao gồm ba lớp phòng thủ riêng biệt.Tập ngắn: đầu tiên hồ sơ, Thứ hai dừng, Thứ ba show. Mỗi người đều hữu ích cho riêng mình, nhưng sức mạnh thực sự của họ xuất hiện khi chúng được sử dụng cùng nhau.

1. Ba lớp làm gì?

Điều gì phân biệt một tai nạn từ một hành vi lạm dụng là Ý định, Và không có phần mềm nào có thể thấy ý định. đó là lý do tại sao hệ thống trả lời ba câu hỏi riêng biệt:

2. Câu chuyện toàn bộ của một tài liệu: Tài liệu File

Trên hóa đơn, đặt hàng, đề nghị, ghi nhận giao hàng, phiếu và màn hình check-bordereau — Nếu bạn được ký thành một quản lý — Bạn sẽ thấy một Tài liệu File Một cú nhấp chuột mở toàn bộ câu chuyện của tài liệu đó:

• Identity — who wrote the document, when, and who made the last change.
• Version history — how many times it was edited and how much the amount moved each time.
• Access trail — who touched this document, when, and from which IP address.
• Linked documents — which quote and order it came from; which collection it was tied to.
• Certainty — how sure the system is about the match: single match, single IP, multiple candidates or no trail.

3. Cổng an ninh - cổng dừng

Mỗi cửa đều được mở mặc định. Không có gì dừng lại cho một công ty nâng cấp lên phiên bản mới; thay đổi một cổng là một quyết định cố ý. Trốn thoát, Và nó luôn được in trên màn hình - một cổng mà sự thoát ra là vô hình được tắt bán lẻ tại khiếu nại đầu tiên.

3.5 Quyết định của người quản trị bây giờ đến từ máy chủ

Câu hỏi là liệu một người dùng có phải là một Hệ thống quản trị Dùng để có hai câu trả lời có thể: câu trả lời của máy chủ và giải thích của màn hình. Vì cả hai bên đọc cùng một phần phép riêng biệt, họ có thể - hiếm khi - phân biệt: nút hiển thị, hành động đã bị từ chối. Bây giờ có một câu trả lời duy nhất: Khi bạn đăng nhập, máy chủ tự thiết lập "nhà dùng này là người quản trị" và tuyên bố quyết định cho chương trình một cách rõ ràng. Màn hình đọc những tuyên bố đó và không giải thích bất cứ điều gì riêng.

3.6 Những gì một sự từ chối cho phép nói với bạn

Khi một hành động bị từ chối, chương trình không còn chỉ nói "bạn không được phép"; nó - Tên giấy phép cần thiết. Điều này cho phép bạn đi đến quản trị viên của mình với "Bạn có thể chuyển quyền này vào" thay vì "một cái gì đó không hoạt động" - và sửa chữa mất vài phút. thông điệp luôn theo cùng một hình thức:

4. Làm thế nào để mở một cổng

1. Open the Management window → Audit tab → Security gates.
2. Read the gate's description and its Escape line. If you cannot explain the escape to your team, do not open that gate.
3. Enter the value (a date, a number or a choice) and press Apply. An open gate turns amber and the header says "1 gate open".
4. If you change your mind, Close returns the setting to its default; no record changes, only the gate closes.

5. Phân biệt - không phải là một cáo buộc, một nơi để xem

Xóa một hóa đơn là bình thường.Từ một hóa đơn mới cho cùng một tài khoản vào ngày tương tự cho số tiền tương tự cũng bình thường. Hai chuyện xảy ra trở lại màn hình này hiển thị chính xác loại sự kiện đó - bốn xem:

• Ageing receivable / stalled collection — accounts whose balance grows while collection has stopped. A customer about to default slows down first.
• Same-day delete-and-rewrite — a new document for the same account on the same day for a similar amount. If the deleter and the writer are the same person, that is flagged too.
• Duplicate purchase invoice — same supplier, same amount, close dates. An invoice paid twice is the quietest loss there is.
• Return-heavy account — accounts whose returns are high relative to their sales.

6. phút mỗi tuần rutine

1. Open the Anomalies tab and look at the four badge counts. Any jump compared with last week?
2. In same-day delete-and-rewrite, open the rows where "same person = yes" and the difference is negative. Read the story with the Document File button.
3. In duplicate purchases, look only at rows where "document no is the same"; the rest is usually regular buying.
4. If you find something, ask the person involved — the system does not judge, you do.
5. If you must send the list to your accountant, use the CSV button; the "this is not an accusation" note travels with the file.

7. Cổng (2026-09): ký đơn, khóa thời gian tự động, yêu cầu số lượng CoC, mô hình số lượng tự động

Bạn sẽ thấy bốn hàng mới trên cùng một màn hình (Hiện pháp › Kiểm toán › Cổng bảo mật). Tất cả đều theo default, Mỗi người có một sự thoát ra và một dấu vết, chỉ được thay đổi bởi quản trị viên hệ thống.

8. Các mẫu vai và các giấy phép có hiệu lực trong các phiên mở ngay lập tức

Khi tạo một người dùng, bạn chọn một Chế độ template (Bán, mua, kho, sản xuất, chất lượng, tài chính, kế toán, HR, kế hoạch, quản lý) — thời đại của "lắp chuỗi kho, sau đó flip bit một theo một" đã kết thúc. Hướng dẫn Settings. Hai quy tắc quan trọng đối với an ninh:

1. Không có mẫu nào chứa bit hệ thống-administrator. Quyền quản trị luôn được trao bằng tay và cố ý; ngay cả mẫu "công việc" cũng không mở cửa sổ Quản lý.
2. Thay đổi giấy phép sẽ có hiệu lực ngay lập tức trong các phiên mở. Người dùng thường phải đăng nhập và quay trở lại; bây giờ, thời điểm người quản trị tiết kiệm, rằng các phiên mở của người dùng được cập nhật một cách minh bạch – phiên không giảm, một trang cập nhật là đủ. Nếu một người dùng mật khẩu Thay đổi phiên mở drop Ấn Độ (Họ đăng nhập với mật khẩu mới) – mong đợi và an toàn.

- Giấy phép theo loại hóa đơn: Thuế trả lại được phát hành với phần của khu vực thương mại của riêng họ - thu hồi bán hàng hóa đơn, mua lại hóa đơn. Một sự từ chối cho phép bây giờ luôn đến như 403 và tên đúng yêu cầu (một số con đường được sử dụng để hiển thị một "số lỗi" 502). chi tiết : Hướng dẫn mua hàng.

9. Lỗi đăng nhập có ba lớp: danh tính, thả, tải

Không phải tất cả các đăng nhập bị từ chối đều là "mật khẩu sai".Đọc tin nhắn:

Tính năng upload: khi nhiều tệp đang được quét cùng một lúc bạn có thể thấy "File scan cuue full — try again shortly" (503); file của bạn không bị từ chối, nó chỉ đơn giản là không được quued. upload again a few seconds later.

10. Trang web nhân viên: login throttle và unlocking

Cửa hàng có hai bảo vệ riêng biệt. (1) IP Thân: quá nhiều sai PIN từ cùng một địa chỉ trong một thời gian ngắn cho "Too nhiều nỗ lực - chờ đợi 1 phút (429). Các đăng nhập chính xác không tính; năm mươi người đăng nhập từ cùng một mạng lưới nhà máy khi thay đổi chuyển đổi không kích hoạt nó. (2) Tài khoản khóa: 5 PIN sai cho cùng số nhân viên 15- phút khóa Cách duy nhất để mở khóa là thay đổi PIN; Bây giờ một HR Quản lý mở khóa mà không chờ đợi thông qua "Unlock" (trong thời gian này thông qua API, Một nút màn hình đến trong vòng sau: POST /api/ik/portal/kullanicilar/<SQ>- Kiểu-ac); hành động được đăng ký. chi tiết : HR Hướng dẫn.

Đánh giá an ninh và cần biết

Đối với các công ty làm việc trong phòng thủ, các tập tin và dự án được lọc bằng Độ phân loại an ninh: công cộng < nội bộ < giới hạn < Bí mật: Người dùng không có thanh toán thậm chí không thấy hồ sơ IN THE LIST, Vì sự tồn tại của một tài liệu là thông tin chính nó. Cổng này không có sự thoát ra rõ ràng và mọi truy cập bị từ chối đều được viết vào đường dẫn truy cập. Trình độ bảo vệ cần biết.