Heeft een vertrokken medewerker nog toegang? Heeft een leverancier zojuist zijn bankgegevens gewijzigd? Is uw laatste back-up recent genoeg? Wie kan uw gegevens exporteren of zichzelf gevoelige rechten toekennen?<\/strong><\/p>\n Deze vragen spelen elke dag binnen uw bedrijf. Security Suite byAkyras brengt in Dolibarr de hulpmiddelen samen om ze te beantwoorden: sterke authenticatie, toegangsbeheer, bescherming van bedrijfsprocessen, bewaking van de installatie, waarschuwingen en incidentopvolging.<\/p>\n Een beveiligingscentrum in uw ERP, met de punten die u moet aanpakken en de acties om de regie terug te krijgen.<\/strong> Tweefactorauthenticatie is inbegrepen; de suite volgt ook wat er na het inloggen gebeurt.<\/p>\n Bekijk het percentage accounts dat met 2FA is beveiligd, de actieve beheerders, de inactieve accounts en de accounts met een API-sleutel. Een indicatieve score op 100 vat de controles van de suite samen.<\/p>\n Verbeterpunten worden gerangschikt naar ernst, met de bevinding en een aanbevolen oplossing<\/strong> : ontbrekende back-ups, onvoldoende beveiligde accounts, risicovolle rechten, uitgeschakelde goedkeuringen of instellingen die moeten worden aangescherpt. U krijgt een lijst met concrete acties, rechtstreeks in Dolibarr.<\/p>\n <\/p>\n De 2FA-engine van byAkyras is ingebouwd: Windows Hello, FIDO2\/WebAuthn-beveiligingssleutels, TOTP-apps en YubiKey OTP<\/strong>, met begeleide configuratie, herstelcodes en onthouden apparaten. Gebruikers beschikken over meerdere methoden; u bepaalt wanneer 2FA verplicht is met de beleidsopties van de module.<\/p>\n Windows Hello maakt bevestiging met een pincode of biometrie mogelijk op compatibele configuraties. FIDO2\/WebAuthn-methoden koppelen de verificatie aan de legitieme website; biometrische gegevens blijven op het apparaat. Als een tweede factor vereist is, wordt de geauthenticeerde Dolibarr-sessie pas na de verificatie daarvan tot stand gebracht.<\/p>\n De wachtwoordcontrole verstuurt alleen de eerste vijf tekens van de SHA-1-hash volgens het k-anonimiteitsmechanisme; het wachtwoord zelf wordt niet verzonden.<\/p>\n Stel beperkingen in op basis van IP-adres of IPv4\/IPv6-netwerkbereik, land, dagen en tijdstippen<\/strong>. Pas ze toe op alle gebruikers, beheerders, niet-beheerders, een groep of een specifiek account.<\/p>\n Begin in de bewakingsmodus om overtredingen te beoordelen en schakel daarna blokkering in. De regels worden bij het inloggen en periodiek tijdens de sessie gecontroleerd. Een testhulpmiddel toont welke regels zouden worden overtreden voor een bepaalde gebruiker, een IP-adres en een tijdstip. Beveiligingsmechanismen beperken het risico dat u zichzelf buitensluit, met een gedocumenteerde herstelprocedure.<\/p>\n Bekijk actieve sessies, het IP-adres, het apparaat en de laatste activiteit. Be\u00ebindig op afstand \u00e9\u00e9n sessie of alle sessies van een gebruiker<\/strong> ; de be\u00ebindiging wordt van kracht bij het volgende verzoek van de betreffende sessie. De geschiedenis bewaart aanmeldingen en de redenen voor het be\u00ebindigen van sessies.<\/p>\n Volg bekende apparaten, verwijder een verloren apparaat uit de lijst en ontvang volgens uw instellingen waarschuwingen over nieuwe apparaten of netwerken. Detecteer gelijktijdige sessies, eventueel met een limiet. De controle op \u2018onmogelijke reizen\u2019 kan een aanmelding signaleren of weigeren wanneer de geografische locatie niet aannemelijk is in verhouding tot de vorige aanmelding.<\/p>\n De pagina \u2018Mijn beveiliging\u2019<\/strong> laat iedere gebruiker actief bijdragen aan de bescherming van zijn account. De knop \u2018Dat was ik niet\u2019<\/strong> be\u00ebindigt de andere sessies van de gebruiker, vergeet apparaten, verwijdert de API-sleutel, waarschuwt het beveiligingsteam, opent een incident en vraagt om een nieuw wachtwoord.<\/p>\n Een wijziging van IBAN, BIC of rekeninghouder kan goedkeuring door een andere persoon vereisen.<\/strong> De aanvrager kan zijn eigen verzoek niet goedkeuren. De bestaande bankgegevens blijven behouden tot de beslissing; een nieuwe bankrekeningregistratie die op goedkeuring wacht, blijft zonder IBAN.<\/p>\n Verzoeken, beslissingen en gemotiveerde afwijzingen worden bijgehouden, met meldingen. Ook wijzigingen via de gedekte API-processen vallen hieronder. Het auditlog registreert wijzigingen van bankgegevens en maskeert IBAN\u2019s in de gebeurtenissen.<\/p>\n Bij het aanmaken van een SEPA-overboekingsopdracht in Dolibarr kan een begunstigde van wie de bankgegevens onlangs zijn gewijzigd een waarschuwing of blokkering van de opdracht veroorzaken. Na verificatie bij de leverancier heft de actie \u2018Bankgegevens geverifieerd\u2019<\/strong> deze controle op.<\/p>\n De suite bewaakt ook wijzigingen van e-mailadressen, telefoonnummers en adressen van leveranciers en hun contactpersonen, met een instelbaar bereik.<\/p>\n Bekijk de effectieve rechten<\/strong>, rechtstreeks toegekend of overgenomen van groepen, met vermelding van hun herkomst. Herken beheerdersaccounts die aandacht vragen, inactieve accounts en combinaties van rechten die gevoelige handelingen bij dezelfde personen concentreren.<\/p>\n Functiescheiding omvat meerdere scenario\u2019s: leverancier, factuur en betaling; bankgegevens en overboekingen; salarissen en betalingen; boekingen en afstemming. U kunt rechten aanpassen of een risico accepteren met een vastgelegde onderbouwing.<\/p>\n Schakel de dubbele goedkeuring van gevoelige rechten<\/strong> in: beheerdersstatus, specifieke rechten of lidmaatschap van een groep die deze rechten bevat. De betrokken toekenningen worden verzoeken die een tweede beheerder moet goedkeuren. Niemand kan zijn eigen verzoek goedkeuren.<\/p>\n Verleen voor een eenmalige ingreep tijdelijke beheerdersrechten<\/strong>, van 15 minuten tot 4 uur binnen de ingestelde grenzen, met of zonder goedkeuring. Verhogingen van rechten zijn zichtbaar en worden gelogd, met automatische intrekking bij afloop via de controles van de module.<\/p>\n Inventariseer accounts met een sleutel zonder de sleutel zelf te tonen. Bekijk de laatste aanroep, het IP-adres en het aantal aanroepen. Herken ongebruikte sleutels en stel een maximale geldigheidsduur in, met een waarschuwing v\u00f3\u00f3r de vervaldatum.<\/p>\n Bepaal welke IP-adressen zijn toegestaan en pas toegangsbeperkingen desgewenst ook toe op de API. Behandel deze technische toegangen als volwaardige toegangsmethoden.<\/p>\n De suite logt downloads uit de module Exports en het aantal rijen voor ondersteunde formaten. Drempelwaarden signaleren grote exports, veel exports of documentdownloads in korte tijd. Ook het genereren en downloaden van back-ups wordt bijgehouden.<\/p>\n Een overzicht groepeert exports per gebruiker. Verwijderingen van gedekte bedrijfsobjecten worden gelogd; bij overschrijding van de ingestelde drempel per uur kan een waarschuwing worden geactiveerd. U beschikt over aanknopingspunten om ongebruikelijke activiteit te onderzoeken.<\/strong><\/p>\n Het logboek bundelt gebeurtenissen over aanmeldingen, sessies, accounts, rechten, bankgegevens en andere gedekte handelingen, met filters en exports in CSV of JSON<\/strong>. Een hashketen maakt integriteitscontrole mogelijk, met automatische verificatie, een waarschuwing bij een onderbreking en een PDF-verklaring.<\/p>\n Stuur gebeurtenissen door naar een SIEM of syslogserver<\/strong>, via UDP, TCP of TCP met TLS, in RFC 5424-formaat met JSON of CEF. Externe bewaring kan het lokale logboek aanvullen.<\/p>\n Waarschuwingen kunnen worden verstuurd via e-mail, Teams, Slack, Google Chat, Discord of een JSON-webhook<\/strong>. Een wekelijkse samenvatting bundelt de score, activiteit, blokkeringen, gevoelige wijzigingen en verbeterpunten.<\/p>\n Maak een incident aan met categorie, ernst, verantwoordelijke, status en tijdlijn van acties. Zoek gebeurtenissen rond het tijdstip van het incident en volg de voorgestelde termijnen voor NIS2- en AVG-procedures.<\/p>\n De vergrendelingsmodus<\/strong> be\u00ebindigt de sessies van niet-beheerders en weigert hun nieuwe aanmeldingen totdat de modus wordt opgeheven. Activering vereist bevestiging, bewaart de reden en genereert een waarschuwing en een incident.<\/p>\n Een PDF-rapport<\/strong> bundelt controles, accounts die aandacht vragen, incidenten en activiteit in de gekozen periode, met koppelingen aan NIS2- en AVG-maatregelen. Rechtencontroles en verklaringen vullen uw registraties aan. De suite helpt uw technische maatregelen te documenteren; zij certificeert uw organisatie niet en dekt op zichzelf niet de organisatorische verplichtingen ervan.<\/p>\n U hoeft de 2FA-module niet afzonderlijk aan te schaffen.<\/strong> Bij installaties die de module al gebruiken, neemt de activering de 2FA-gegevens, instellingen en rechten over, behoudt zij geregistreerde authenticatiemethoden en schakelt zij de losse 2FA-module uit. Gebruikers hoeven zich niet opnieuw te registreren.<\/p>\n Volledige interface in het Frans, Engels, Duits, Spaans, Italiaans en Nederlands<\/strong>, met ondersteuning voor regionale varianten. Voor andere talen is het 2FA-gedeelte vertaald; de rest van de suite wordt in het Engels weergegeven.<\/p>\n Dolibarr 20 tot en met 24, minimaal PHP 7.4 (8.2 of hoger aanbevolen), MySQL of MariaDB. HTTPS voor Windows Hello en FIDO2\/WebAuthn. Geplande taken en systeem-cron voor automatische controles; MaxMind GeoIP voor geografische functies. Stel vertrouwde proxy\u2019s in als uw installatie een reverse proxy gebruikt. Multicompany is niet getest.<\/p>\n De controles via Have I Been Pwned en GitHub vereisen uitgaande toegang en worden overgeslagen als de diensten niet bereikbaar zijn; YubiKey OTP gebruikt YubiCloud. Back-upbewaking maakt zelf geen back-ups. De overboekingscontrole geldt voor SEPA-opdrachten in Dolibarr, niet voor betalingen die rechtstreeks via de bank worden uitgevoerd. REST-exports en schermafbeeldingen vallen niet onder de exportdetectie.<\/p>\n Dubbele goedkeuringen dekken de ondersteunde Dolibarr- en API-processen, geen rechtstreekse schrijfacties in de database. Dubbele goedkeuring van rechten is optioneel; zonder tweede beheerder worden de rechten toegekend en wordt het omzeilen van de controle gelogd. De hashes in het logboek vormen geen onafhankelijk bewijs tegenover iemand die zowel de database als de sleutel van de installatie beheert. Geografische controles kunnen worden be\u00efnvloed door VPN\u2019s of mobiele netwerken. Raadpleeg de documentatie voor opties, reikwijdte en herstelprocedures.<\/p>\n Maak van de beveiliging van uw Dolibarr een doorlopend, zichtbaar proces met concrete acties.<\/strong><\/p>\n\n Uw dashboard toont meer dan een score. Het helpt u bepalen wat u moet verbeteren.<\/h2>\n
1. Moderne authenticatie, afgestemd op uw teams<\/h2>\n
2. Bescherming tegen aanvallen op accounts<\/h2>\n
\n
3. Uw toegangsregels, v\u00f3\u00f3r en tijdens de sessie<\/h2>\n
4. Zie wie is ingelogd en neem de regie over sessies<\/h2>\n
5. Voeg een tweede goedkeuring toe bij wijzigingen van bankgegevens<\/h2>\n
6. Beheer rechten, verder dan de gebruikerslijst<\/h2>\n
7. Organiseer indiensttreding, uitdiensttreding en periodieke controles<\/h2>\n
\n
8. Houd uw API-sleutels onder toezicht<\/h2>\n
9. Herken uitgaande gegevens en ongebruikelijke verwijderingen<\/h2>\n
10. Bewaak ook de toestand van uw installatie<\/h2>\n
\n
11. Een controleerbaar logboek en waarschuwingen waar u werkt<\/h2>\n
12. Reageer op incidenten en documenteer uw aanpak<\/h2>\n
Een zelfstandige suite. Continu\u00efteit voor klanten van 2FA byAkyras.<\/h2>\n
Vereisten en reikwijdte<\/h3>\n