Un dipendente che ha lasciato l\u2019azienda ha ancora accesso? Un fornitore ha appena cambiato le coordinate bancarie? Il tuo ultimo backup \u00e8 abbastanza recente? Chi pu\u00f2 esportare i tuoi dati o assegnarsi permessi sensibili?<\/strong><\/p>\n Queste domande riguardano la tua azienda ogni giorno. Security Suite byAkyras riunisce in Dolibarr gli strumenti per rispondere: autenticazione forte, controllo degli accessi, protezione dei processi aziendali, monitoraggio dell\u2019istanza, avvisi e gestione degli incidenti.<\/p>\n Un centro di sicurezza integrato nel tuo ERP, con i problemi da correggere e le azioni per riprendere il controllo.<\/strong> L\u2019autenticazione a due fattori \u00e8 inclusa; la suite copre anche ci\u00f2 che accade dopo l\u2019accesso.<\/p>\n Visualizza la percentuale di account protetti dalla 2FA, gli amministratori attivi, gli account inattivi e quelli dotati di una chiave API. Un punteggio indicativo su 100 sintetizza i controlli della suite.<\/p>\n I problemi da correggere sono classificati per gravit\u00e0, con l\u2019esito del controllo e una raccomandazione correttiva<\/strong> : backup assenti, account insufficientemente protetti, permessi a rischio, approvazioni disattivate o configurazioni da rafforzare. Hai a disposizione un elenco di azioni concrete, direttamente in Dolibarr.<\/p>\n <\/p>\n Il motore 2FA byAkyras \u00e8 integrato: Windows Hello, chiavi FIDO2\/WebAuthn, app TOTP e YubiKey OTP<\/strong>, con configurazione guidata, codici di recupero e dispositivi memorizzati. Gli utenti dispongono di pi\u00f9 metodi; definisci quando la 2FA \u00e8 obbligatoria tramite le opzioni di policy proposte dal modulo.<\/p>\n Windows Hello consente la conferma tramite PIN o biometria sulle configurazioni compatibili. I metodi FIDO2\/WebAuthn vincolano la verifica al sito legittimo; i dati biometrici rimangono sul dispositivo. Quando \u00e8 richiesto un secondo fattore, la sessione Dolibarr autenticata viene stabilita soltanto dopo la sua convalida.<\/p>\n Il controllo delle password trasmette soltanto un prefisso di cinque caratteri del relativo hash SHA-1, secondo il meccanismo di k-anonimato; la password stessa non viene inviata.<\/p>\n Definisci restrizioni per IP o intervallo di rete IPv4\/IPv6, Paese, giorni e orari<\/strong>. Applicale a tutti gli utenti, agli amministratori, agli utenti non amministratori, a un gruppo o a un account specifico.<\/p>\n Inizia in modalit\u00e0 monitoraggio per valutare le violazioni, poi attiva il blocco. Le regole vengono controllate all\u2019accesso e periodicamente durante la sessione. Uno strumento di test indica quali regole verrebbero violate per un determinato utente, indirizzo IP e orario. Le misure di protezione riducono il rischio di bloccarti fuori dal sistema, con un meccanismo di recupero documentato.<\/p>\n Consulta le sessioni attive, l\u2019indirizzo IP, il dispositivo e l\u2019ultima attivit\u00e0. Chiudi da remoto una sessione o tutte le sessioni di un utente<\/strong> ; la chiusura ha effetto alla richiesta successiva di ciascuna sessione. La cronologia conserva gli accessi e i motivi di chiusura.<\/p>\n Monitora i dispositivi conosciuti, dimentica un dispositivo smarrito e ricevi avvisi per nuovi dispositivi o nuove reti secondo le tue impostazioni. Rileva le sessioni simultanee, con un limite facoltativo. Il controllo di \u00abviaggio impossibile\u00bb pu\u00f2 segnalare o rifiutare un accesso geograficamente incoerente con il precedente.<\/p>\n La pagina \u00abLa mia sicurezza\u00bb<\/strong> consente a ogni utente di partecipare attivamente alla propria protezione. Il pulsante \u00abNon sono stato io\u00bb<\/strong> chiude le altre sessioni dell\u2019utente, dimentica i dispositivi, rimuove la sua chiave API, avvisa il team di sicurezza, apre un incidente e richiede una nuova password.<\/p>\n Una modifica di IBAN, BIC o intestatario pu\u00f2 essere soggetta all\u2019approvazione di un\u2019altra persona.<\/strong> Il richiedente non pu\u00f2 approvare la propria richiesta. Le coordinate esistenti vengono mantenute fino alla decisione; un nuovo record bancario in attesa di approvazione rimane senza IBAN.<\/p>\n Richieste, decisioni e rifiuti motivati vengono tracciati, con notifiche. Sono incluse anche le modifiche effettuate tramite i flussi API coperti. Il registro di audit tiene traccia delle modifiche alle coordinate bancarie e maschera gli IBAN negli eventi.<\/p>\n Alla creazione di un ordine di bonifico SEPA in Dolibarr, un beneficiario le cui coordinate bancarie sono cambiate di recente pu\u00f2 generare un avviso o bloccare l\u2019ordine. Dopo la verifica con il fornitore, l\u2019azione \u00abCoordinate bancarie verificate\u00bb<\/strong> permette di rimuovere questo controllo.<\/p>\n La suite monitora anche le modifiche a email, telefono e indirizzo dei fornitori e dei loro contatti, con un ambito configurabile.<\/p>\n Visualizza i permessi effettivi<\/strong>, assegnati direttamente o ereditati dai gruppi, insieme alla loro origine. Individua gli account amministratore da monitorare, gli account inattivi e le combinazioni di permessi che concentrano operazioni sensibili nelle stesse mani.<\/p>\n La separazione dei compiti copre diversi scenari: fornitore, fattura e pagamento; coordinate bancarie e bonifici; stipendi e pagamenti; scritture contabili e riconciliazione. Puoi correggere i permessi o accettare un rischio conservandone la motivazione.<\/p>\n Attiva la doppia approvazione dei permessi sensibili<\/strong> : stato di amministratore, permessi specifici o appartenenza a un gruppo che li include. Le assegnazioni interessate diventano richieste da approvare da parte di un secondo amministratore. Nessuno approva la propria richiesta.<\/p>\n Per un intervento occasionale, concedi permessi temporanei di amministratore<\/strong>, da 15 minuti a 4 ore entro i limiti configurati, con o senza approvazione. Le elevazioni dei privilegi sono visibili e registrate, con revoca automatica alla scadenza secondo i controlli del modulo.<\/p>\n Censisci gli account che possiedono una chiave senza visualizzare la chiave stessa. Consulta l\u2019ultima chiamata, l\u2019indirizzo IP e il numero di chiamate. Individua le chiavi inutilizzate e configura una durata massima, con avviso prima della scadenza.<\/p>\n Definisci gli indirizzi IP autorizzati e applica facoltativamente le restrizioni di accesso all\u2019API. Tratta questi accessi tecnici come accessi a tutti gli effetti.<\/p>\n La suite registra i download del modulo Exports e il relativo numero di righe per i formati supportati. Le soglie segnalano un\u2019esportazione di grandi dimensioni, numerose esportazioni o download di documenti in poco tempo. Vengono monitorati anche la generazione e il download dei backup.<\/p>\n Una vista raggruppa le esportazioni per utente. Le eliminazioni degli oggetti aziendali coperti vengono registrate e pu\u00f2 essere attivato un avviso al superamento della soglia oraria scelta. Disponi di elementi per esaminare un\u2019attivit\u00e0 insolita.<\/strong><\/p>\n Il registro raccoglie gli eventi di accesso, sessioni, account, permessi, coordinate bancarie e altre operazioni coperte, con filtri ed esportazioni in CSV o JSON<\/strong>. Una catena di hash permette di verificarne l\u2019integrit\u00e0, con verifica automatica, avviso in caso di interruzione della catena e attestazione PDF.<\/p>\n Inoltra gli eventi a un SIEM o server syslog<\/strong>, tramite UDP, TCP o TCP con TLS, in formato RFC 5424 con JSON o CEF. La conservazione esterna pu\u00f2 integrare il registro locale.<\/p>\n Gli avvisi possono essere inviati tramite email, Teams, Slack, Google Chat, Discord o webhook JSON<\/strong>. Un riepilogo settimanale raccoglie punteggio, attivit\u00e0, blocchi, modifiche sensibili e problemi da correggere.<\/p>\n Crea un incidente con categoria, gravit\u00e0, responsabile, stato e cronologia delle azioni. Trova gli eventi vicini al momento dell\u2019incidente e segui le scadenze proposte per le procedure NIS2 e GDPR.<\/p>\n La modalit\u00e0 di blocco<\/strong> chiude le sessioni degli utenti non amministratori e rifiuta i loro nuovi accessi finch\u00e9 non viene disattivata. L\u2019attivazione richiede una conferma, conserva il motivo e genera un avviso e un incidente.<\/p>\n Un report PDF<\/strong> raccoglie controlli, account da monitorare, incidenti e attivit\u00e0 nel periodo scelto, con corrispondenze alle misure NIS2 e GDPR. Le revisioni dei permessi e le attestazioni completano la documentazione di monitoraggio. La suite aiuta a documentare le misure tecniche; non certifica la tua organizzazione e non copre, da sola, i suoi obblighi organizzativi.<\/p>\n Non \u00e8 necessario acquistare separatamente il modulo 2FA.<\/strong> Per le installazioni che gi\u00e0 lo utilizzano, l\u2019attivazione riprende dati, impostazioni e permessi 2FA, conserva i metodi registrati e disattiva il modulo 2FA autonomo. Gli utenti non devono registrarsi di nuovo.<\/p>\n Interfaccia completa in francese, inglese, tedesco, spagnolo, italiano e neerlandese<\/strong>, con supporto delle varianti regionali. Le altre lingue dispongono delle traduzioni della parte 2FA; il resto della suite viene visualizzato in inglese.<\/p>\n Dolibarr da 20 a 24, PHP 7.4 minimo (consigliato 8.2 o superiore), MySQL o MariaDB. HTTPS per Windows Hello e FIDO2\/WebAuthn. Attivit\u00e0 pianificate e cron di sistema per i controlli automatici; MaxMind GeoIP per le funzioni geografiche. Dichiara i proxy attendibili se l\u2019installazione utilizza un reverse proxy. Multicompany non \u00e8 stato testato.<\/p>\n I controlli Have I Been Pwned e GitHub richiedono accesso in uscita e vengono ignorati se i servizi non sono raggiungibili; YubiKey OTP utilizza YubiCloud. Il monitoraggio dei backup non esegue i backup. Il controllo dei bonifici riguarda gli ordini SEPA di Dolibarr, non i pagamenti effettuati direttamente presso la banca. Le esportazioni REST e le schermate non sono coperte dal rilevamento delle esportazioni.<\/p>\n Le doppie approvazioni coprono i flussi Dolibarr e API supportati, non le scritture dirette nel database. La doppia approvazione dei permessi \u00e8 facoltativa; in assenza di un secondo amministratore, i permessi vengono concessi con la registrazione di un evento di aggiramento del controllo. Gli hash del registro non costituiscono una prova indipendente nei confronti di una persona che controlli sia il database sia la chiave dell\u2019istanza. I controlli geografici possono essere influenzati da VPN o reti mobili. Consulta la documentazione per opzioni, ambiti e procedure di recupero.<\/p>\n Rendi la sicurezza del tuo Dolibarr un\u2019attivit\u00e0 continua, visibile e con azioni concrete.<\/strong><\/p>\n\n La dashboard non mostra soltanto un punteggio. Ti aiuta a decidere cosa correggere.<\/h2>\n
1. Un\u2019autenticazione moderna, adatta ai tuoi team<\/h2>\n
2. Difese contro gli attacchi agli account<\/h2>\n
\n
3. Le tue regole di accesso, prima e durante la sessione<\/h2>\n
4. Scopri chi \u00e8 connesso e riprendi il controllo delle sessioni<\/h2>\n
5. Aggiungi una seconda approvazione alle modifiche delle coordinate bancarie<\/h2>\n
6. Controlla i permessi, oltre all\u2019elenco degli utenti<\/h2>\n
7. Organizza ingressi, uscite e revisioni periodiche<\/h2>\n
\n
8. Tieni sotto controllo le chiavi API<\/h2>\n
9. Individua le uscite di dati e le eliminazioni insolite<\/h2>\n
10. Monitora anche lo stato della tua istanza<\/h2>\n
\n
11. Un registro verificabile e avvisi dove lavori<\/h2>\n
12. Rispondi agli incidenti e documenta il tuo intervento<\/h2>\n
Una suite autonoma. Continuit\u00e0 per i clienti di 2FA byAkyras.<\/h2>\n
Prerequisiti e ambito di applicazione<\/h3>\n