\u00bfConserva todav\u00eda el acceso un empleado que ya dej\u00f3 la empresa? \u00bfAcaba un proveedor de cambiar sus datos bancarios? \u00bfEs lo bastante reciente su \u00faltima copia de seguridad? \u00bfQui\u00e9n puede exportar sus datos o concederse permisos sensibles?<\/strong><\/p>\n Estas preguntas afectan a su empresa cada d\u00eda. Security Suite byAkyras re\u00fane en Dolibarr las herramientas para responderlas: autenticaci\u00f3n robusta, control de acceso, protecci\u00f3n de los procesos empresariales, supervisi\u00f3n de la instancia, alertas y seguimiento de incidentes.<\/p>\n Un centro de seguridad integrado en su ERP, con los problemas que debe corregir y las acciones para recuperar el control.<\/strong> La autenticaci\u00f3n de dos factores est\u00e1 incluida; la suite tambi\u00e9n cubre lo que ocurre despu\u00e9s de iniciar sesi\u00f3n.<\/p>\n Consulte el porcentaje de cuentas protegidas con 2FA, los administradores activos, las cuentas inactivas y las cuentas que disponen de una clave API. Una puntuaci\u00f3n orientativa sobre 100 resume las comprobaciones de la suite.<\/p>\n Los problemas que debe corregir se clasifican por gravedad, con el resultado de la comprobaci\u00f3n y una recomendaci\u00f3n de correcci\u00f3n<\/strong> : ausencia de copias de seguridad, cuentas insuficientemente protegidas, permisos de riesgo, aprobaciones desactivadas o configuraciones que deben reforzarse. Dispone de una lista de acciones concretas, directamente en Dolibarr.<\/p>\n <\/p>\n El motor de 2FA byAkyras est\u00e1 integrado: Windows Hello, llaves FIDO2\/WebAuthn, aplicaciones TOTP y YubiKey OTP<\/strong>, con configuraci\u00f3n guiada, c\u00f3digos de recuperaci\u00f3n y dispositivos recordados. Los usuarios disponen de varios m\u00e9todos; usted define cu\u00e1ndo es obligatorio el segundo factor mediante las opciones de pol\u00edtica que ofrece el m\u00f3dulo.<\/p>\n Windows Hello permite confirmar mediante PIN o biometr\u00eda en configuraciones compatibles. Los m\u00e9todos FIDO2\/WebAuthn vinculan la verificaci\u00f3n al sitio leg\u00edtimo; los datos biom\u00e9tricos permanecen en el dispositivo. Cuando se exige un segundo factor, la sesi\u00f3n autenticada de Dolibarr solo se establece despu\u00e9s de validarlo.<\/p>\n La comprobaci\u00f3n de contrase\u00f1as solo transmite un prefijo de cinco caracteres de su hash SHA-1 mediante el mecanismo de k-anonimato; la contrase\u00f1a en s\u00ed no se env\u00eda.<\/p>\n Defina restricciones por IP o rango de red IPv4\/IPv6, pa\u00eds, d\u00edas y horarios<\/strong>. Apl\u00edquelas a todos los usuarios, a los administradores, a los usuarios sin privilegios de administrador, a un grupo o a una cuenta concreta.<\/p>\n Empiece en modo de supervisi\u00f3n para evaluar los incumplimientos y despu\u00e9s active el bloqueo. Las reglas se comprueban al iniciar sesi\u00f3n y peri\u00f3dicamente durante la sesi\u00f3n. Una herramienta de prueba indica qu\u00e9 reglas se infringir\u00edan para un usuario, una direcci\u00f3n IP y un horario determinados. Los mecanismos de protecci\u00f3n reducen el riesgo de bloquearse a s\u00ed mismo, con un procedimiento de recuperaci\u00f3n documentado.<\/p>\n Consulte las sesiones activas, la direcci\u00f3n IP, el dispositivo y la \u00faltima actividad. Cierre a distancia una sesi\u00f3n o todas las sesiones de un usuario<\/strong> ; el cierre se hace efectivo en la siguiente solicitud de cada sesi\u00f3n. El historial conserva los inicios de sesi\u00f3n y los motivos de finalizaci\u00f3n.<\/p>\n Supervise los dispositivos conocidos, olvide un dispositivo perdido y reciba alertas de nuevos dispositivos o redes seg\u00fan sus ajustes. Detecte sesiones simult\u00e1neas, con un l\u00edmite opcional. La comprobaci\u00f3n de \u00abviaje imposible\u00bb puede se\u00f1alar o rechazar un inicio de sesi\u00f3n cuya ubicaci\u00f3n geogr\u00e1fica no sea coherente con la anterior.<\/p>\n La p\u00e1gina \u00abMi seguridad\u00bb<\/strong> permite que cada usuario participe en su propia protecci\u00f3n. El bot\u00f3n \u00abNo he sido yo\u00bb<\/strong> cierra sus otras sesiones, olvida sus dispositivos, elimina su clave API, avisa al equipo de seguridad, abre un incidente y solicita una nueva contrase\u00f1a.<\/p>\n Un cambio de IBAN, BIC o titular puede quedar sujeto a la aprobaci\u00f3n de otra persona.<\/strong> El solicitante no puede aprobar su propia solicitud. Los datos existentes se mantienen hasta que se tome una decisi\u00f3n; un nuevo registro bancario pendiente de aprobaci\u00f3n permanece sin IBAN.<\/p>\n Se realiza un seguimiento de las solicitudes, decisiones y rechazos motivados, con notificaciones. Tambi\u00e9n se incluyen los cambios realizados a trav\u00e9s de los flujos de API cubiertos. El registro de auditor\u00eda recoge los cambios de datos bancarios y oculta los IBAN en los eventos.<\/p>\n Al crear una orden de transferencia SEPA en Dolibarr, un beneficiario cuyos datos bancarios hayan cambiado recientemente puede generar una alerta o bloquear la orden. Tras verificarlo con el proveedor, la acci\u00f3n \u00abDatos bancarios verificados\u00bb<\/strong> permite levantar este control.<\/p>\n La suite tambi\u00e9n supervisa los cambios de correo electr\u00f3nico, tel\u00e9fono y direcci\u00f3n de los proveedores y sus contactos, con un alcance configurable.<\/p>\n Visualice los permisos efectivos<\/strong>, tanto si se han concedido directamente como si se han heredado de grupos, junto con su origen. Identifique las cuentas de administrador que debe supervisar, las cuentas inactivas y las combinaciones de permisos que concentran operaciones sensibles en las mismas manos.<\/p>\n La segregaci\u00f3n de funciones cubre varios escenarios: proveedor, factura y pago; datos bancarios y transferencias; salarios y pagos; asientos y conciliaci\u00f3n. Puede corregir los permisos o aceptar un riesgo dejando constancia de su justificaci\u00f3n.<\/p>\n Active la doble aprobaci\u00f3n de los permisos sensibles<\/strong> : condici\u00f3n de administrador, permisos espec\u00edficos o pertenencia a un grupo que los incluya. Las asignaciones correspondientes se convierten en solicitudes que debe aprobar un segundo administrador. Nadie puede aprobar su propia solicitud.<\/p>\n Para una intervenci\u00f3n puntual, conceda permisos temporales de administrador<\/strong>, de 15 minutos a 4 horas dentro de los l\u00edmites configurados, con o sin aprobaci\u00f3n. Las elevaciones de privilegios son visibles y quedan registradas, con retirada autom\u00e1tica al vencimiento seg\u00fan las comprobaciones del m\u00f3dulo.<\/p>\n Identifique las cuentas que tienen una clave sin mostrar la clave en s\u00ed. Consulte la \u00faltima llamada, la direcci\u00f3n IP y el n\u00famero de llamadas. Detecte las claves sin uso y configure una duraci\u00f3n m\u00e1xima, con aviso antes del vencimiento.<\/p>\n Defina las direcciones IP autorizadas y aplique, de forma opcional, las restricciones de acceso a la API. Trate estos accesos t\u00e9cnicos como accesos de pleno derecho.<\/p>\n La suite registra las descargas del m\u00f3dulo Exports y su n\u00famero de filas en los formatos compatibles. Los umbrales se\u00f1alan una exportaci\u00f3n voluminosa, numerosas exportaciones o descargas de documentos en poco tiempo. Tambi\u00e9n se supervisan la generaci\u00f3n y la descarga de copias de seguridad.<\/p>\n Una vista re\u00fane las exportaciones por usuario. Se registran las eliminaciones de los objetos de negocio cubiertos y puede activarse una alerta cuando se supera el umbral horario elegido. Dispone de elementos para investigar una actividad inusual.<\/strong><\/p>\n El registro re\u00fane eventos de inicio de sesi\u00f3n, sesiones, cuentas, permisos, datos bancarios y otras operaciones cubiertas, con filtros y exportaciones en CSV o JSON<\/strong>. Una cadena de hashes permite verificar su integridad, con comprobaci\u00f3n autom\u00e1tica, alerta en caso de ruptura y certificado PDF.<\/p>\n Env\u00ede los eventos a un SIEM o servidor syslog<\/strong>, mediante UDP, TCP o TCP con TLS, en formato RFC 5424 con JSON o CEF. La conservaci\u00f3n externa puede complementar el registro local.<\/p>\n Las alertas pueden enviarse por correo electr\u00f3nico, Teams, Slack, Google Chat, Discord o webhook JSON<\/strong>. Un resumen semanal re\u00fane la puntuaci\u00f3n, la actividad, los bloqueos, los cambios sensibles y los problemas que debe corregir.<\/p>\n Cree un incidente con categor\u00eda, gravedad, responsable, estado y cronolog\u00eda de acciones. Localice los eventos cercanos al momento del incidente y siga los plazos propuestos para los procedimientos NIS2 y RGPD.<\/p>\n El modo de bloqueo<\/strong> cierra las sesiones de los usuarios que no son administradores y rechaza sus nuevos accesos hasta que se desactive. Su activaci\u00f3n requiere confirmaci\u00f3n, conserva el motivo y genera una alerta y un incidente.<\/p>\n Un informe PDF<\/strong> re\u00fane las comprobaciones, las cuentas que debe supervisar, los incidentes y la actividad del periodo elegido, con correspondencias con las medidas NIS2 y RGPD. Las revisiones de permisos y los certificados completan sus registros de seguimiento. La suite ayuda a documentar sus medidas t\u00e9cnicas; no certifica su organizaci\u00f3n ni cubre por s\u00ed sola sus obligaciones organizativas.<\/p>\n No necesita comprar el m\u00f3dulo 2FA por separado.<\/strong> En las instalaciones que ya lo utilizan, la activaci\u00f3n recupera los datos, ajustes y permisos de 2FA, conserva los m\u00e9todos registrados y desactiva el m\u00f3dulo 2FA independiente. Los usuarios no necesitan volver a registrarse.<\/p>\n Interfaz completa en franc\u00e9s, ingl\u00e9s, alem\u00e1n, espa\u00f1ol, italiano y neerland\u00e9s<\/strong>, con compatibilidad con las variantes regionales. Los dem\u00e1s idiomas disponen de traducciones de la parte 2FA; el resto de la suite se muestra en ingl\u00e9s.<\/p>\n Dolibarr 20 a 24, PHP 7.4 como m\u00ednimo (se recomienda 8.2 o superior), MySQL o MariaDB. HTTPS para Windows Hello y FIDO2\/WebAuthn. Tareas programadas y cron del sistema para las comprobaciones autom\u00e1ticas; MaxMind GeoIP para las funciones geogr\u00e1ficas. Declare los proxies de confianza si su instalaci\u00f3n utiliza un proxy inverso. Multicompany no se ha probado.<\/p>\n Las comprobaciones de Have I Been Pwned y GitHub requieren acceso saliente y se omiten si los servicios no est\u00e1n disponibles; YubiKey OTP utiliza YubiCloud. La supervisi\u00f3n de copias de seguridad no realiza las copias. El control de transferencias se aplica a las \u00f3rdenes SEPA de Dolibarr, no a los pagos realizados directamente con el banco. Las exportaciones REST y las capturas de pantalla no est\u00e1n cubiertas por la detecci\u00f3n de exportaciones.<\/p>\n Las dobles aprobaciones cubren los flujos de Dolibarr y API compatibles, no las escrituras directas en la base de datos. La doble aprobaci\u00f3n de permisos es opcional; sin un segundo administrador, se conceden los permisos y se registra un evento de omisi\u00f3n del control. Los hashes del registro no constituyen una prueba independiente frente a una persona que controle tanto la base de datos como la clave de la instancia. Las comprobaciones geogr\u00e1ficas pueden verse afectadas por las VPN o las redes m\u00f3viles. Consulte la documentaci\u00f3n para conocer las opciones, los alcances y los procedimientos de recuperaci\u00f3n.<\/p>\n Convierta la seguridad de su Dolibarr en una tarea continua, visible y con acciones concretas.<\/strong><\/p>\n\n Su panel de control no solo muestra una puntuaci\u00f3n. Le ayuda a decidir qu\u00e9 corregir.<\/h2>\n
1. Una autenticaci\u00f3n moderna, adaptada a sus equipos<\/h2>\n
2. Defensas contra los ataques a las cuentas<\/h2>\n
\n
3. Sus reglas de acceso, antes y durante la sesi\u00f3n<\/h2>\n
4. Sepa qui\u00e9n est\u00e1 conectado y tome el control de las sesiones<\/h2>\n
5. A\u00f1ada una segunda aprobaci\u00f3n a los cambios de datos bancarios<\/h2>\n
6. Controle los permisos, m\u00e1s all\u00e1 de la lista de usuarios<\/h2>\n
7. Organice las altas, las bajas y las revisiones peri\u00f3dicas<\/h2>\n
\n
8. Mantenga sus claves API bajo supervisi\u00f3n<\/h2>\n
9. Detecte salidas de datos y eliminaciones inusuales<\/h2>\n
10. Supervise tambi\u00e9n el estado de su instancia<\/h2>\n
\n
11. Un registro verificable y alertas donde trabaja<\/h2>\n
12. Responda a los incidentes y documente su actuaci\u00f3n<\/h2>\n
Una suite aut\u00f3noma. Continuidad para los clientes de 2FA byAkyras.<\/h2>\n
Requisitos y alcance<\/h3>\n