Sku Bitrix. Handelskatalog

Bekendtskab

Katalog over varer med handelstilbud (SKU)

Praktisk og funktionel for kunden

Tjenesten "Du har set" sparer tid for en potentiel klient og reducerer antallet af trin for ham indtil købstidspunktet for varer. Du kan vise dine kunder, hvor mange varer der er på dine varehuse.

Smart butikssøgning

Søgning i din butik virker kun på handelskataloget. Et "tip" vises i søgningen efter produkter fra kataloget eller sektioner, som køberen går til umiddelbart fra søgningen. "Tip" vises ved de første bogstaver indtastet i søgefeltet til køberen. Som et tip tilbydes der ikke informationsmaterialer, artikler og dokumenter.

Dine besøgende vil hurtigt og effektivt finde produkter i butikken. Produktet er integreret med en ekstern søgemaskine baseret på Sphinx. Det er en fuldtekstsøgemaskine med understøttelse af morfologi og relevans, licenseret under GNU GPL.

Kits - til rigtige professionelle

Eksempel på kit

Bundles er et fantastisk marketingværktøj!

Nogle produkter kan ikke sælges uden sæt uden at få en utilfreds køber. For andre produkter er kits et fantastisk marketingværktøj.

• Et sæt er et produkt, der består af flere andre produkter.
• Prisen er for hele sættet.
• Ved salg af et sæt trækkes hver vare fra lageret separat i de angivne mængder og de korrekte måleenheder
• Sæt til nogle butikker - den eneste form for handel (møbler, elektronik, software)

Hvad er et sæt?
Du kan danne sæt af varer og sælge dem samlet - med din egen pris, rabatter mv. For eksempel er en spillekonsol udstyret med et HDMI-kabel til tilslutning til et TV og nogle spil. Køberen køber et sådant udvalg som et enkelt produkt, men faktisk bliver flere produkter sendt til ham fra din butik.

Færdiglavede visninger af produktlister

forudindstillede lister. Du kan vælge en af ​​de færdige typer produktpræsentation med det samme, når du installerer en netbutik. Dette kan være en klassisk produktliste, en SKU-aktiveret liste og andre færdige funktionelle lister.

I denne repræsentation - et minimum af overflødig information til klienten. Købers opmærksomhed er koncentreret om det vigtigste: for eksempel at dette er et nyt produkt, der sælges med rabat. Intet overflødigt eller distraherende. Selv knappen "Køb" er kun på det valgte produkt. Og valget af SKU muligheder - muligheder for handelstilbud (størrelse, farve osv.) - er også kun på det produkt, der ses.

"Køb" og valg af SKU - på det aktive produkt

• Alle oplysninger - fra galleriet
• 5 visninger af SKU-ejendomme
• Visuel vægt på det vigtigste
• Hurtig bestilling af varer

Den SKU-aktiverede produktliste er en praktisk visning for kunder, der forstår, hvad de vil købe, og som hurtigt vil betale. Din køber bladrer gennem galleriet, ser alle oplysninger om varerne, vælger SKU-muligheder og laver hurtigt en ordre, mens du er i galleriet. Uden at gå til produktkortet - et minimum af unødvendige bevægelser! For berøringsskærme - SKU kun på produktdetaljesiden

Denne visning er praktisk for købere, der er vant til "klassikerne" - gå fra listen over produkter til en detaljeret visning af en af ​​dem og afgiv først derefter en ordre. I denne listevisning er der ingen unødvendig grafik og information. Selv SKU'en for "touch"-enheder vælges kun på den detaljerede produktside.

• Visuelt fokus på rabatten
• Konklusion af den "nye" plade på et bekvemt sted
• Tilpasset knaptekst
• Vis yderligere knapper

I den klassiske liste over produkter er der også lagt den visuelle vægt på det vigtigste. Dette er en rabat og et "Ny" badge, som du kan vise i ethvert område af produktbilledet. Men valget af SKU-egenskaber for mobile enheder tilbydes kun på den detaljerede side for det valgte produkt.

Tilpas din liste
Den klassiske produktlistevisning giver dig mulighed for at foretage nogle ændringer. Så du kan erstatte standardteksten på knapperne med en vilkårlig tekst, for eksempel i stedet for "Mængde" skal du vise knappen "Sammenlign".

Gallerivisningstilstande

Dette er helt nyt og på udsalg! Hvis du ikke kan lide standard "Magnifier" i produktgalleriet, skal du bare skifte visningen til en anden tilstand. Den nye version indeholder flere sådanne tilstande. Købere vil straks se, at produktet er på tilbud, og at det er nyt. Rabatten er blevet visuelt fremhævet, og du kan trække "Ny"-mærket til et hvilket som helst sted i galleriområdet. Visningstilstandsindstillinger Luppetilstand - standard Visuelt fokus på rabatten Dash "Ny" - hvor som helst

Produkt abonnement

Styring

Management: enkel, logisk, praktisk!

Promotor af rabatter og kampagner

• Anbefalinger for rabatter efter mængde eller beløb
• Anbefalinger og tilbud til kunder om rabatter
• når du afgiver en ordre
• når du ser en ordre
• i kurven
• når du ser et produkt
• Forøgelse af den gennemsnitlige kontrol
• Øger konverteringer automatisk
• Forenklet oprettelse af en markedsføringskampagne, skabeloner

Discount Master

Prisfastsættelse

Universal guide til at skabe rabatter

Den universelle guide til at skabe rabatter fungerer i henhold til ethvert af kriterierne med mulighed for kombination: kategorier, egenskaber, mængde, pris, land, tidspunkt på dagen osv. Reglerne for rabatter på varer og kurv er konfigureret meget fleksibelt. Det nye tilpasningssystem inkluderer alle produkt- eller vognegenskaber. Og i tilfælde af "konkurrence" mellem rabatter er der klare regler for anvendelse af rabatter, der ikke tillader nogen "konflikter" mellem dem.

Rabatkonstruktøren har en brugervenlig grænseflade. Samtidig har designeren en masse funktionalitet. Du kan oprette rabatter baseret på enhver produktparameter, for eksempel: "rabat på ethvert Samsung-produkt til en værdi af op til 20.000 rubler og kun i rød farve."

Ingen konflikter mellem rabatter!
Situation: Der er flere rabatter for et produkt. Rabatter anvendes afhængig af prioritet og efter reglerne, og rabatindstillingerne giver dig mulighed for at undgå alle mulige fejlberegninger.

Hurtige prisændringer i indkøbskataloget

• Genberegning af produktkatalogpriser, når valutakursen ændres
• Afrunding med præcision
• til fordel for kunden
• til fordel for virksomheden
• efter regnereglerne
• Mulighed for at genberegne prisen fra enhver anden omkostning

Prisstyring rabatter kan tildeles i procent og fast form, for varer og varegrupper, for pristyper og brugergrupper. Der er en aktivitetsperiode for rabatten og en grænse for beløbet fra oven. Kan installeres separat rabatter på abonnementsfornyelse. kuponer for at anvende rabat- en rabat kan gives personligt til de brugere, der, når de afgiver en ordre, angiver et særligt sæt tegn - en kupon; indstillingsmekanisme forskellige momssatser for varer.

Håndtering af produktegenskaber

• Egenskaber for varer med SKU er konfigureret

Tilbudsgenerator (SKU)

Du kan meget hurtigt "samle" et stort varekatalog med handelstilbud. Generatoren, der er inkluderet i din netbutik, opretter automatisk SKU'er af varer i henhold til de angivne egenskaber. Ved hjælp af generatoren udføres opgaver som "indstil det samme billede for alle produkter i alle størrelser i rødt" på få sekunder! Og selv navnene på SKU-elementer er genereret fra skabeloner.

Hundredvis af genstande på få sekunder!

• Automatisk oprettelse af produkt-SKU'er baseret på specificerede egenskaber
• Indstilling af basisværdier for alle elementer
• Generering og yderligere generering af de nødvendige elementer
• Praktisk billedfyldningssystem
• Hundredvis af elementer på 3-5 sekunder
• Fleksibelt redigeringssystem efter oprettelse af elementer

Generering af handelstilbud (SKU-elementer)

Hvis der ikke var nogen SKU-generator
Lad os sige, at du skal oprette SKU'er til skjorter. Du har 2 SKU-egenskaber - størrelse og farve. Hver ejendom har 5 positioner - 5 farver, 5 størrelser. Manuelt ville du oprette 25 produkter med SKU'er i meget lang tid, forbinde billeder til hver af dem og udføre de samme indstillinger. SKU Generatoren vil skabe hundredvis af disse SKU'er på 3-5 sekunder!

Intelligent billedkontrolskema

Billedstyringsskemaet giver dig mulighed for at reducere mængden af ​​diskplads, som dine billeder optager på webstedet, flere gange. Ordningen gør det muligt at bruge de samme billeder til forskellige varer, frem for at uploade nye hver gang.

• Det er lige meget, hvor billederne er uploadet, de vil blive fundet og vist
• Hvis du har mindst to billeder, opstår der en animationseffekt

Systemet tjekker for billeder 6 mulige steder, hvor du kan uploade disse billeder. Systemet anvender det fundne billede. Hvis der er 2 eller flere billeder, opretter du en animation i skyderen.

Hvad giver det egentlig?

Den intelligente mekanisme af billeder til egenskaber giver dig mulighed for at spare meget på volumen og fremskynde arbejdet med komponenter.

• For eksempel, takket være anvendelsen af ​​ordningen, er størrelsen af ​​1C-Bitrix: Site Manager distributionssættet i version 14.5 faldet med 70%!
• Denne innovation har reduceret størrelsen af ​​butikkens demodatabase med 80%!

5 billeder i stedet for 35! Du har 5 produkter i dit katalog, hver 7 størrelser. Nu skal du kun uploade 1 billede for alle størrelser af det samme produkt. I alt skal du bruge 5 billeder og ikke 35, hvis du ikke anvender en ny billedstyringsordning.

Salg af elektronisk indhold

salg af abonnementer og elektronisk indhold- yderligere produktparametre, der kræves for organisationen betalt abonnement(betalingsregelmæssighed, binding til brugergrupper og andre); varer betalingsmæssigt kan være med engangsbetaling, med regelmæssige betalinger og retssag; efter prøveperioden er automatisk afsluttet forsøge at abonnere på den fulde version af produktet; abonnement kan bruges af kunder til at organisere betalt adgang til afsnit, periodiske afskrivninger til hostingtjenester service fungerer og andre muligheder for levering af tidsbegrænsede værker eller tjenesteydelser.

Ejendomme

Arbejde med ejendomme i butikssektionen

Opsætning af en kategori produktegenskabsliste

Det er praktisk at arbejde med ejendomme, fordi det sker i en speciel grænseflade i netbutikken. Du behøver ikke at redigere infoblokindstillinger for at ændre egenskaber. Desuden er det muligt hurtigt at oprette nye egenskaber direkte fra produktkategorier.

Faste butikschefer kan administrere varernes egenskaber, og dette kræver ikke involvering af specialister.

• Egenskaber administreres i en speciel butiksgrænseflade
• Binding af produktegenskaber til kategorier er understøttet
• Egenskaber nedarves ned i kategoritræet
• Alle egenskaber kan inkluderes i Smart Filter
• Forenklet arbejde med SKU
• Biblioteket indeholder den globale liste over egenskaber

I det nye katalog kan du beholde helt andre typer produkter med deres egne unikke egenskaber. Sådanne varer "interfererer ikke" med hinanden i kataloget, da de ikke krydser hinanden i egenskaber. Hver kategori arver egenskaberne fra den ovenover. Bare giv hver kategori sin egen individuelle liste over egenskaber, og alle underkategorier vil arve denne liste.

Det nye katalog indeholder en global liste over produktegenskaber og salgstilbud. Listen giver en almindelig leder, der arbejder direkte med butikken, mulighed for fuldt ud at administrere katalogets egenskaber - uden at kontakte webstedsadministratoren. Derudover forenkler listen i høj grad arbejdet med at administrere ejendomme. Her kan du se alle egenskaberne i kataloget på én gang og udføre eventuelle tilgængelige handlinger på dem: ændre, tilføje nye og linke dem til kategorier.

Ny ejendom - fuld tilpasning

Enhver egenskab, som produkter har, kan inkluderes i et smart filter. Og det kan du gøre med det samme, når du opretter en ejendom og knytter den til en kategori - angiv "brug i filter". Til dette bruges simple brugerværktøjer til lederen - afkrydsningsfelter, flere valg og mere.

Forenkle din SKU-oplevelse

I version 12.0 kan du administrere egenskaberne for produkter med SKU'er direkte i netbutikken. En almindelig butikschef, der ikke har nogen ide om de forviklinger, der er ved at opsætte infoblokke, kan arbejde med dem. For nu, for at indstille sådanne egenskaber, behøver du ikke oprette en separat infoblok, hvor du så kan konfigurere dem. En særlig grænseflade til onlinebutikken giver dig mulighed for nemt at administrere alle egenskaber fra produktkortet eller fra den globale liste over egenskaber.

• 1C:Enterprise 8.2 og 1C-Bitrix: Site Management kommer med indbyggede regelmæssige interaktionsmekanismer;
• understøttelse af tovejs dataudveksling med 1C:Enterprise: udgivelse af information fra 1C, upload af ordrer fra webstedet og statusser til 1C og tilbage behandling af information;
• integration med "1C: Enterprise" giver dig mulighed for at automatisere udvekslingen af ​​data mellem webstedsmapper og offline-mapper i "1C";
• SKU support(Stock Keeping Unit): muligheden for at tilføje forskellige pristilbud for et produkt, afhængigt af egenskaberne eller karakteristika.

Integration med Froogle og Yandex.Market

Importer/eksporter data

uploade og opdatere katalogdata og priser i CommerceML-formater(fra 1C:Enterprise 7) og CSV (fra MS Excel). med en vilkårlig trinvarighed giver dig mulighed for at kontrollere processen med at indlæse data. understøttes i alle importscripts automatisk generering af tegnkoder fra titlen. Muligheden "Brug infoblokindstillinger til translitteration af tegnkoder" skal være aktiveret, og i infoblokindstillingerne - "Generer tegnkode fra navnet"; du kan indstille Sprog til translitteration (påkrævet for korrekt autogenerering, når du kører en profil på en agent); infoblok-indstillinger er understøttet for billeder(kun csv-import); forudindstillet profil(delvist konfigureret af udvikleren): er oprettet med alle mulige indstillinger, der kan indstilles på forhånd; skal konfigureres yderligere. behovet for yderligere indstillinger er angivet i profilnavnet; yderligere indstillinger udføres, når du redigerer en profil for første gang (eller når den startes for første gang).

CommerceML er en samlet standard for udveksling af kommerciel information i XML-format, understøttet af "1C". Standarden tager højde for indenlandske specifikationer og inkluderer flere universelle løsninger, der kræves for russiske internetvirksomheder og handelsorganisationer.

Realtidsudveksling med 1C

Realtidsudveksling med 1C er en tovejs kontinuerlig kommunikationsteknologi mellem 1C-Bitrix: Site Management og 1C. Systemet giver dataudveksling i realtid mellem disse softwareprodukter. Det kræver ikke installation af en separat server og specielle indstillinger. Systemet fungerer stabilt på næsten enhver hardware, idet det minimalt belaster onlinebutikken og 1C.

Du kan få information i realtid:

• fra 1C til onlinebutikken - om varer, priser, saldi inden for ordrer;
• fra butikken til 1C - efter ordrer, status, betalingssystemer, kunder, modparter.

En stor fordel ved dataudvekslingssystemet er, at det ikke kræver ressourcer. Systemet behøver ikke en server til udvekslingen. Det virker på næsten enhver computer! Derfor kan enhver meget lille virksomhed bruge denne udvekslingsordning.

Multi-kanal interaktion med klienten

• Det er lige meget, hvor kunden har købt produktet – i en offline eller online butik
• Alle ordrer vil gå til din netbutik

Du vil se alle ordrer i den administrative del af din netbutik: dem, der er lavet fra den offentlige del af butikkens hjemmeside af kunder, behandlet af kurerer og gennemført i en offline butik.

I Aspro: Next 1.1.0, Aspro: Optimus 1.1.11, Aspro: Market 1.3.11 og Aspro: Tyres and Wheels 2.0-løsninger kan SKU-typen (liste eller med kontakt) indstilles individuelt for hvert katalogafsnit.

3 minutters opsætningsvideo tutorial:

Som standard overføres indstillingen af ​​en sektion til alle de undersektioner, den indeholder. Hvis du f.eks. vælger 1 type SKU til sektionen "Tøj", bliver indstillingen duplikeret i underafsnittene "Dametøj" og "Herretøj". For at ændre SKU-typen i nogen af ​​undersektionerne skal du konfigurere den separat. Lad os se på et eksempel.

Lad os indstille SKU-type #1 (med en kontakt) for "Tøj"-sektionen, og for underafsnittet "Herretøj" skal du separat indstille SKU-type #2 (som en liste). Som følge heraf vil 1 type SKU blive valgt som standard i underafsnittene i afsnittet "Tøj":

• i underafsnittet "Dametøj"
  • i underafsnittet "Børnetøj til piger"
  
  

  Og i underafsnittet "Herretøj" vil den anden type SKU blive valgt, pga. for det indstiller vi indstillingen separat:

  
  

  En individuel SKU-type kan konfigureres både i den offentlige og i den administrative del af webstedet.

  For at konfigurere fra offentligheden skal du åbne den ønskede sektion og skifte til redigeringstilstand.

  
  

  
  Hold markøren over listen over produkter. Klik på "Rediger partition" i menuen, der vises øverst.

  
  

  Korteditoren åbnes. Gå til fanen "Yderligere". felter." Vælg den ønskede SKU-type på listen med samme navn, og gem ændringerne.

  

  For at konfigurere fra administrationspanelet i Aspro: Gå derefter til Desktop → Indhold → Katalog (aspro.next) → Produktkatalog. Åbn kortet for den ønskede sektion. Overvej eksemplet med underafsnittet "Mænds tøj". Klik på knappen "Hamburger" på den tilsvarende linje og vælg "Rediger" fra menuen.

  
  

  I Aspro: Optimus og Aspro: Market, gå til Desktop → Indhold → Katalog → Produktkatalog og åbn sektionskortet - klik på knappen "Hamburger" på den tilsvarende linje og vælg "Rediger".

  
  

  Herefter åbnes det samme redigeringsvindue som ved opsætning gennem den offentlige del. Vælg den ønskede SKU-type og gem ændringerne.

  

Hilsen venner!

I denne videovejledning vil vi finde ud af, hvordan vi får Bitrix 14.0 til at vise standardegenskaber af typen Reference for handelstilbud (SKU) på produktkortet og i lister, ikke i form af billeder, men i form af tekst.

Problemet startede efter opdateringen modul Informationsblokke op til version 14.0.7. Før udgivelsen af ​​denne opdatering blev alt vist automatisk - der er billeder for egenskabselementer, derefter blev billeder vist (som for "Farve" egenskaben), ingen billeder - navnet på elementet blev vist (som for "Bygget- i hukommelsen") egenskab).

Hilsen venner!

I denne video tutorial vil vi se på en ny funktion, der kun dukkede op i Bitrix version 14 - en handelstilbudsgenerator (SKU).

Jeg vil ikke minde dig om, hvad handelstilbud er, den, der ikke ved, kan kigge. Og den, der afgav handelstilbud på deres varer, ved, hvilken lang og trist forretning det er. Desuden er det for alle handelstilbud nødvendigt at udfylde mange fuldstændig identiske felter - vægt, dimensioner, ofte pris mv. Og nogle gange bruges de samme billeder til alle handelstilbud, hvis SKU'erne kun adskiller sig i interne egenskaber og ikke påvirker produktets udseende på nogen måde.

Hvad tilbyder 1C-Bitrix os? Han tilbyder os en halvautomatisk generator. Vi indtaster alle fælles felter for alle tilbud én gang. Alle almindelige billeder - én gang. Vi vælger kun hvilke kombinationer af produktegenskaber der skal genereres og på 2-3 (rigtige) minutter kan vi generere 10-100 eller flere handelstilbud. Det tager kun et minut at justere priserne i én tabel, hvis det er nødvendigt, og alt er klar. Processen accelereres til tider, og nogle gange i størrelsesordener!

I dag skal vi tale om hvordan man laver handelstilbud i butikken på Bitrix.

Videotutorialen kom ud af drift, da dette problem skal dækkes for de mennesker, der virkelig er engageret i at skabe deres egne onlinebutikker, og de har problemer med at vise deres ejendomme i salgstilbud, og løsningen ligger ikke på overfladen.

Så, Hvad er handelstilbud (eller SKU'er)? Dette er varianter af et produkt, der ikke ændrer dets væsentlige egenskaber, for dette behøver du ikke tage yderligere billeder og ændre beskrivelsen af ​​produktet. For eksempel sælger du mobiltelefoner, og så vil farven på telefonen af ​​samme model være et salgstilbud. Eller størrelsen på den indbyggede flash-hukommelse (16, 32 eller 64 GB) - du kan ikke engang se den, uanset hvordan du vrider telefonen. Men der er kun én telefon, og det giver ingen mening at lave et separat produkt, der kun adskiller sig i pris, det er nemmere at vise et kort med et produkt, og for et køb kan du vælge, hvilken farve eller hvilken hukommelse en person vil have at købe.

Mere end 20.000 online butikker opererer på 1C-Bitrix: Site Management platformen

Køb hos en partner

Platformfunktioner til onlinebutikker

Praktisk styring af kataloget over varer, priser, salg sparer tid.

Understøttelse af forskellige måleenheder giver dig mulighed for at sælge produkter i kilogram, liter, meter osv.

Support til SKU-handelstilbud gør det nemt at tilføje forskellige størrelser og farver på varer til kataloget.

Salg af sæt og varesæt øger den gennemsnitlige check

Dataimport, SKU-generator sparer tid, når du opretter et katalog.

Indbyggede betalingssystemer giver dig mulighed for at acceptere betaling via bankkort, betalingssystemer, personlig konto, kontanter.

Support til leveringstjenester giver dig mulighed for automatisk at beregne omkostningerne ved levering gennem: Russian Post, UPS, DHL, Nova Poshta, Kazpost, SPRS express, kurerlevering, afhentning.

Et system til styring af rabatter og markedsføringstilbud (gaver for en mængde, for et bestemt beløb, rabatter eller ekstra gebyrer for levering, rabatter ved betaling med kort og andet).

Lagerregnskab (regnskab for leverandører, lagre og dokumenter, bogføring af ankomst af varer med stregkoder, returneringer, reservationer og automatisk fjernelse af reserven, afskrivning af defekte varer og meget mere).

Rentabilitetsrapporten hjælper dig med hurtigt at finde ud af, hvor meget en bestemt kunde eller et bestemt produkt giver dig.

Mobilapplikation (til iOS og Android) til en onlinebutik.

Mobilapplikation til administration af en online butik.

Skyovervågningstjenesten kontrollerer: webstedets tilgængelighed, domænets udløbsdato, SSL-certifikatets udløbsdato, 1C-Bitrix-licensnøglens udløbsdato.

Integration med 1C:Enterprise

Integration af "1C-Bitrix: Site Management" med handelskonfigurationer "1C:Enterprise" hjælper dig med at løse følgende teknologiske opgaver:

Offentliggørelse af produktnomenklaturen i onlinebutikkens katalog.
Overførsel af ordrer på siden til 1C til behandling.
Upload af resultaterne af behandling af ordrer til webstedet for at underrette kunderne.

Produkterne "1C:Enterprise 8.2" og "1C-Bitrix: Site Management" kommer med standardinteraktionsprocedurer indbygget i systemerne og understøttelse af tovejs dataudveksling med 1C:Enterprise, der danner en nøglefærdig integreret løsning til handelsautomatisering, herunder oprettelse af virksomheder hjemmesider og organisering af salg på internettet.

Vi har sørget for automatisering af en lang række opgaver, som netbutikken står overfor, samt en lang række indstillinger, som næsten altid giver dig mulighed for at tilpasse dig din virksomheds forretningsprocesser.

Integration med CRM

CRM i netbutikken.

Upload af ordredata til CRM
regelmæssig tovejs dataudveksling mellem netbutikken og CRM.
behandling af ordrer direkte i CRM.
konsolidering i CRM af ordrer fra forskellige netbutikker.
forretningsproces for automatisk fordeling af "leads" mellem ledere (f.eks. afhængig af kontraktens størrelse).

"tragt" til evaluering af salgets effektivitet.
og meget mere.

Platform "1C-Bitrix"

"1C-Bitrix: Site Management" - en platform til udvikling af en online butik. Systemet er pålideligt og modstandsdygtigt over for høje belastninger og opfylder høje sikkerhedsstandarder.
På 1C-Bitrix: Site Management platformen kan du oprette enhver online butik og administrere elektroniske salgskanaler for varer og tjenester.

Hvorfor "1C-Bitrix"?

Klar funktionalitet Platformen har mere end 1000 færdige funktioner, ikke kun til netbutikken, men for hele siden. Ingen grund til at udvikle en butik fra bunden.
Hurtig start Opstartsguiden hjælper dig med hurtigt at sætte alt op.
Høj ydeevne Butikken kan modstå spidsbelastninger.

Sikkerhed Dit websted er sikkert beskyttet mod hacking.
Eget katalog over webapplikationer Marketplace Evnen til hurtigt at udvikle siden, tilbyde kunderne nye muligheder.
Affiliate netværk I 1C-Bitrix affiliate netværket er det nemt at skifte projektudvikler.

Bitrix Site Management Security Architecture

"1C-Bitrix: Site Management 8.0" inkluderer et nyt modul "Proactive Protection", som giver dig mulighed for at øge niveauet af webstedssikkerhed takket være det proaktive filter (Web Application Firewall) indbygget i produktet.

Vigtigheden og værdien af ​​arrangementet er, at både selve modulet og det "Proaktive Filter", der er inkluderet i det, for første gang blev inkluderet direkte i indholdsstyringssystemet! Der er også sket væsentlige ændringer i andre moduler i systemet: Hovedmodul, Strukturstyring, Søgning, Socialt netværk, Netbutik og Performancemonitor.

Proaktivt forsvar

Proaktivt forsvar er et helt kompleks af tekniske og organisatoriske tiltag, der er forenet af et fælles sikkerhedsbegreb og kan udvide begrebet sikkerhed og webapplikationers respons på trusler betydeligt. Det nye proaktive forsvarsmodul er certificeret af Positive Technologies og testet af Aladdin, førende på informationssikkerhedsmarkedet.

Her ern, der inkluderer modulet:

• Sikkerhedspanel med sikkerhedsniveauer
• Proaktivt filter (Web Application FireWall)
• One Time Password (OTP) teknologi
• Beskyttelse af autoriserede sessioner
• Aktivitetskontrol
• Beskyttelse af omdirigeringer mod phishing *
• Ekstern kontrol af informationsmiljøet *
• Kryptering af transmissionskanalen via SSL *
• Indbrudslog
• Beskyttelse af administrative partitioner med IP
• Stoplister
• Scriptintegritetskontrol
• Opsætningsanbefalinger *
• Opdater overvågning *

* - stadig under udvikling

Proaktivt filter (Web Application Firewall)

Det proaktive filter (WAF - Web Application Firewal) giver beskyttelse mod de fleste kendte angreb på webapplikationer. I strømmen af ​​eksterne brugeranmodninger genkender det proaktive filter de farligste trusler og blokerer indtrængen på webstedet. Et proaktivt filter er den mest effektive måde at beskytte mod mulige sikkerhedsfejl under implementeringen af ​​et internetprojekt (XSS, SQL Injection, PHP inklusive og en række andre).

Filterhandlingen er baseret på analyse og filtrering af alle data, der kommer fra brugere gennem variabler og cookies.

• beskyttelse mod de fleste kendte angreb på webapplikationer;
• skærme applikationen fra de mest aktivt brugte angreb;
• oprettelse af en liste over ekskluderingssider fra filtrering (efter maske);
• anerkendelse af de farligste trusler;
• blokering af indtrængen på webstedet;
• beskyttelse mod mulige sikkerhedsfejl;
• fikse angrebsforsøg i loggen;
• informere administratoren om tilfælde af indtrængen;
• opsætning af en aktiv reaktion - systemhandlinger, når der gøres et forsøg på at trænge ind på webstedet:
• gøre data sikre;
• rydde farlige data;
• tilføje angriberens IP-adresse til stoplisten i XX minutter;
• logge indbrudsforsøget.
• opdateringer sammen med produktet.

Sikkerhedspanel med sikkerhedsniveauer

Ethvert webprojekt, der kører under kontrol af "1C-Bitrix: Site Manager" skal have et indledende beskyttelsesniveau. Men ved at bruge det proaktive forsvarsmodul kan du øge sikkerheden på dit eget websted markant. Du skal blot vælge og konfigurere et af modulets sikkerhedsniveauer: standard; høj; forhøjet. I dette tilfælde vil systemet spørge - give anbefalinger - hvilken handling der skal indstilles for hver parameter på det valgte aktuelle niveau.

• Første niveau sikkerhed — de modtager projekter baseret på Bitrix Framework uden det proaktive forsvarsmodul installeret;
• standard niveau– projektet bruger standardværktøjer til proaktiv produktbeskyttelse;
  • proaktivt filter (for hele webstedet uden undtagelser);
  • en log over indtrængen for de sidste 7 dage føres;
  • aktivitetskontrol aktiveret;
  • øget sikkerhed for administratorgruppen;
  • brug af CAPTCHA under registrering;
  • fejludgangstilstand (kun fejl).
• højt niveau- det anbefalede beskyttelsesniveau, modtage projekter, der har opfyldt kravene i standardniveauet, og derudover inkluderet:
  • logning af begivenheder i hovedmodulet;
  • beskyttelse af den administrative del;
  • lagring af sessioner i databasen;
  • ændring af sessions-id.
• forhøjet niveau- særlige beskyttelsesmidler, der er obligatoriske for websteder, der indeholder fortrolige brugeroplysninger, for onlinebutikker, for dem, der arbejder med kritisk information. Ud over et højt niveau:
  • aktivering af engangsadgangskoder;
  • integritetskontrol af kontrolscriptet.

Indbrudslog

Loggen registrerer alle hændelser, der opstår i systemet, inklusive usædvanlige eller ondsindede. Online-tilstanden til at logge disse hændelser giver dig mulighed for at se de tilsvarende poster i loggen umiddelbart efter, at de er genereret. Til gengæld giver dette dig mulighed for at opdage angreb og forsøg på angreb på tidspunktet for deres implementering. Det betyder, at du har mulighed for straks at reagere og i nogle tilfælde endda forhindre angreb.

• hurtig registrering af alle hændelser i systemet;
• hvis det proaktive filter udløses, en logpost i en af ​​angrebskategorierne:
• SQL-injektionsforsøg;
• angrebsforsøg via XSS;
• PHP-injektionsforsøg.
• udvælgelse af ondsindede hændelser efter filter;
• visning og analyse af begivenheder i realtid;
• øjeblikkelig reaktion - et svar på en begivenhed;
• forebyggelse og advarsel om hændelser baseret på deres analyse;

Engangsadgangskoder

Det proaktive forsvarsmodul giver dig mulighed for at aktivere support til engangsadgangskoder og bruge dem selektivt for alle brugere på webstedet. Det anbefales dog stærkt, at webstedsadministratorer bruger engangskodeordssystemet, da dette i høj grad øger sikkerhedsniveauet for brugergruppen Administratorer.

Engangskodeordssystemet supplerer standardautorisationssystemet og giver dig mulighed for betydeligt at styrke sikkerhedssystemet i et internetprojekt. For at tænde systemet skal du bruge hardwareenhed(f.eks. Aladdin eToken PASS) eller relateret OTP-software.

Hvad giver denne teknologi dig? Utvetydig tillid til, at siden er autoriseret af den bruger, som nøglebrikken blev udstedt til. Samtidig mister en form for tyveri og aflytning af adgangskoder al mening, da adgangskoden er engangskode. Nøgleringen er fysisk, den giver unikke engangsadgangskoder og kun når der trykkes på. Og det betyder, at ejeren af ​​nøglebrikken ikke vil være i stand til at overføre adgangskoden til en anden person og fortsætte med at bruge indgangen til webstedet.

• styrkelse af sikkerhedssystemet i internetprojektet;
• brug af hardwareenheder;
• brug af software, der implementerer OTP;
• udvidet godkendelse med et engangskodeord - når brugeren godkender på webstedet, tilføjer brugeren et engangskodeord ud over adgangskoden;
• autorisation kun ved hjælp af et navn (login) og en sammensat adgangskode;
• polstring ved initialisering af to sekventielt genererede engangsadgangskoder modtaget fra enheden;
• gendannelse af synkronisering i tilfælde af overtrædelse af synkronisering af generationstælleren i enheden og på serveren.

Filintegritetskontrol

Filintegritetskontrol er nødvendig for hurtigt at finde ud af, om der er foretaget ændringer i systemfilerne. Du kan til enhver tid kontrollere integriteten af ​​kernen, systemområderne og den offentlige del af produktet.

• sporing af ændringer i filsystemet;
• kontrol af kernens integritet;
• kontrol af systemområder;
• kontrollere den offentlige del af produktet.

Kontrol af kontrolscriptets integritet

Før du kontrollerer systemets integritet, er det nødvendigt at kontrollere kontrolscriptet for ændringer. Når du kører scriptet for første gang, skal du indtaste et vilkårligt kodeord i formen (bestående af latinske bogstaver og tal, mindst 10 tegn langt), samt et vilkårligt kodeord (ud over et kodeord) og klik på knappen "Installer en ny nøgle".

• kontrol af kontrolscriptet for ændringer;
• beskyttelse af scriptets integritet med en nøgle - et symbolsk kodeord.

Administrativ sektionsbeskyttelse

Denne beskyttelse giver virksomheder mulighed for strengt at regulere de netværk, der anses for at være sikre, og hvorfra medarbejdere har tilladelse til at administrere siden. Før du er en enkel speciel grænseflade, hvor alt dette er gjort - en liste eller rækker af IP-adresser er angivet, hvorfra webstedsstyring er tilladt.

Vær ikke bange for at blokere adgangen til dig selv på tidspunktet for blokering - dette øjeblik kontrolleres af systemet.

Hvad er effekten af ​​at bruge denne beskyttelse? Ethvert XSS/CSS-angreb på brugerens computer bliver ineffektivt, og at stjæle de opsnappede autorisationsdata fra en andens computer bliver absolut nytteløst.

• begrænsning af adgang til den administrative del af alle IP-adresser, undtagen de specificerede;
• automatisk bestemmelse af systemet af brugerens IP-adresse;
• manuel indtastning af en tilladt IP-adresse;
• indstilling af rækkevidden af ​​IP-adresser, hvorfra adgang til den administrative del er tilladt.

Sessionsbeskyttelse

De fleste angreb på webapplikationer har til formål at indhente data om brugerens autoriserede session. Aktivering af sessionsbeskyttelse gør autentificeret sessionskapring ineffektiv. Og hvis vi taler om en autoriseret administratorsession, så er dens pålidelige beskyttelse ved hjælp af denne mekanisme en særlig vigtig opgave. Hvilke værktøjer bruger denne forsvarsmekanisme? Ud over de standardværktøjer til beskyttelse af sessioner, der er angivet i gruppeindstillingerne, beskyttelsesmekanisme sessioner omfatter særlig- og på en måde enestående.

Lagring af sessionsdata i modultabellen giver dig mulighed for at undgå at læse disse data gennem scripts fra andre websteder på den samme server, hvilket eliminerer fejl ved konfiguration af virtuel hosting, fejl i indstilling af adgangsrettigheder i midlertidige mapper og en række andre problemer med opsætning af driftsmiljø. Det aflaster også filsystemet ved at flytte belastningen til databaseserveren.

• session beskyttelse af flere måder:
  • sessions levetid (minutter);
  • sessions-ID ændres med få minutters mellemrum;
  • netmaske til at binde sessionen til IP;
  • lagring af sessionsdata i modultabellen.
• eliminering af virtuelle hosting-konfigurationsfejl;
• eliminering af fejl i indstilling af adgangsrettigheder i midlertidige mapper;
• eliminering af problemer med opsætning af driftsmiljøet;
• aflæsning af filsystemet;
• nytteløsheden i at stjæle sessioner af angribere.

Aktivitetskontrol

Aktivitetskontrol giver dig mulighed for at indstille beskyttelse mod alt for aktive brugere, softwarerobotter, visse kategorier af DDoS-angreb og også afskære brute-force-forsøg på at gætte adgangskoder. I indstillingerne kan du indstille den maksimale brugeraktivitet for dit websted (f.eks. antallet af anmodninger pr. sekund, som en bruger kan udføre).

* Brugeraktivitetskontrol er baseret på værktøjerne i Web Analytics-modulet og er derfor kun tilgængelig i de udgaver af produktet, der inkluderer dette modul.

• beskyttelse mod alt for aktive brugere;
• beskyttelse mod softwarerobotter;
• beskyttelse mod visse kategorier af DDoS-angreb;
• afskære forsøg på at gætte adgangskoder med brute force;
• indstilling af den maksimale brugeraktivitet for webstedet (normalt for en person);
• fastsættelse af brugerens aktivitetsgrænse overskredet i indtrængningsloggen;
• blokering af en bruger, der har overskredet antallet af anmodninger i et givet tidsinterval;
• output for den blokerede bruger af en særlig informationsside.

Stopliste

Stopliste - en tabel, der indeholder parametre, der bruges til at begrænse besøgendes adgang til webstedets indhold og omdirigere til andre sider. Alle brugere, der forsøger at få adgang til siden med IP-adresser på stoplisten, vil blive blokeret.

• omdirigering af besøgende, hvis parametre er indeholdt i stoplisten;
• blokering af brugere med IP-adresser fra stoplisten;
• manuel genopfyldning af stoplisten med nye poster;
• registrering af statistik over brugere, der nægtes adgang til webstedet;
• indstilling af gyldighedsperioden for et forbud mod adgang til webstedet for brugeren, IP-netværket, netværksmaske, UserAgent og det link, som brugeren kom fra;
• en brugerdefinerbar besked, der vil blive vist til brugeren, når de forsøger at få adgang til webstedet.

* Fra version 8.0 er Proactive Defence-modulet inkluderet som standard i 1C-Bitrix: Site Management-produktet (undtagen Start-udgaven) samt i 1C-Bitrix: Corporate Portal-produktet. Alle nuværende kunder (som har aktive opdateringer og teknisk support) vil downloade og installere dette modul gratis ved hjælp af SiteUpdate-teknologien, og modulet vil automatisk indstille parametrene i projektet svarende til standardsikkerhedsniveauet.

Luk et vindue

Hvis du kan lide denne præsentation - vis den...

Metoder og midler til at sikre informationssikkerhed i 1C: Enterprise-systemet 8.1 P.B.

Grundlæggende metoder til beskyttelse af informationssystemer Identifikation og autentificering af emner Godkendelse af emner Revision af hændelser relateret til sikkerhed.

Identifikation og autentificering af brugere Oprettelse og redigering af en liste over brugere Valg af brugergodkendelsesmetode.

Autentificeringsmetoder Ved hjælp af 1C: Enterprise-systemet (ved navn og adgangskode) ved hjælp af Microsoft Windows (ved navn og adgangskode eller ved hjælp af smart cards).

Opret en brugerkonto

Forøgelse af pålideligheden af ​​godkendelse ved hjælp af 1C:Enterprise Indstilling af minimumslængde af brugeradgangskoder Aktivering af kontrol af adgangskodekompleksitet Fjernelse af brugernavn fra valglisten ved login.

Forbedre Windows-godkendelse Indstil en minimumsadgangskodelængde og kompleksitet. Begræns den maksimale adgangskodealder. Aktiver kravet om, at adgangskoder skal være unikke og have en minimumsalder. Vis ikke det sidst loggede brugernavn.

Kombination af 1C:Enterprise- og Windows-godkendelse Den sikreste måde at godkende brugere på. Kræver tvungen visning af 1C:Enterprise-brugergodkendelsesdialogen (kommandolinjeparameter /WA+).

Tildeling af en rolle og grænseflade til en bruger

Oprettelse og tildeling af en rolle Roller oprettes til individuelle jobansvar.En eller flere roller kan tildeles hver systembruger.

Oprettelse og redigering af en rolle Valg af konfigurationens objekt (objekter) Valg af adgangsrettigheder tilladt for det valgte objekt Regnskab for nedarvning (hierarkiet) af adgangsrettigheder.

Oprettelse og redigering af en rolle Mulighed for automatisk at indstille adgangsrettigheder til nye objekter Mulighed for at begrænse adgangen til data på niveau med individuelle felter og poster. Begrænsning af adgang til data kan defineres ved hjælp af konstruktøren eller ved at oprette og redigere navngivne adgangsbegrænsningsskabeloner .

Interface-mekanisme Oprettelse af sæt kommandoer i hovedmenuen og værktøjslinjeelementer, der er tilgængelige for brugeren Mulighed for yderligere begrænsning af en bestemt brugers rettigheder.

Opbygning af brugergrænsefladen

Opdatering af databasekonfigurationen Det er nødvendigt efter oprettelsen af ​​roller og grænseflader, så nye brugere af informationssystemet kan tildeles de oprettede roller og grænseflader.

Opsætning af 1C:Enterprise systemlog. Definer hændelser, der skal logges. Valg af tidsrum, hvorefter loggen skal gemmes i en ny fil. .

Opsætning af 1C:Enterprise systemregistreringslog Mulighed for at gemme opdelingen af ​​loggen efter perioder og kombinere den med en tidligere gemt log Mulighed for automatisk opdatering efter et angivet tidsinterval ved visning af loggen.

Logindstilling

Hændelseslogoplysninger Hændelsesniveau (fejl, advarsel, info, note).Dato og tidspunkt for hændelsen.Navn og visning af den applikation, der rejste hændelsen.Begivenhedsnavn og visning.Globalt ID og brugernavn.Begivenhedsdata mv.

Valg af logposter

Lagring af registreringsloggen i 1C:Enterprise (*.elf) format I XML-format.

Konklusioner 1C:Enterprise 8.1-systemet implementerer alle de nødvendige metoder til at sikre informationssystemernes sikkerhed. Adgangiver mulighed for at styrke det og kombinere det med Windows OS-brugergodkendelsesmekanismen. Ved godkendelse af brugere er en fleksibel og kraftfuld mekanisme til rollebaseret adgangskontrol til informationssystemobjekter anvendes.

Konklusioner For yderligere differentiering af brugerrettigheder i systemet kan mekanismen for grænseflader bruges.Værktøjerne til at vedligeholde, konfigurere, se og gemme hændelsesloggen giver dig mulighed for at udføre en regelmæssig systemsikkerhedsaudit.

Bemærkninger Der er ingen information i driftsdokumentationen om hashing-algoritmen for adgangskode, som ikke tillader en nøjagtigt at vurdere kompleksiteten af ​​deres valg. Når man tildeler en rolle (roller) til brugere, er det tilrådeligt at indføre midler til at begrænse kombinationen af forskellige roller af en bruger og antallet af brugere, der kan tildeles en bestemt rolle på samme tid.

Bemærkninger Der er ingen information i driftsdokumentationen om beskyttelse af hændelsesloggen mod sletning eller erstatning for at skjule de begåede uautoriserede handlinger. Det er endvidere uklart, om en hændelse i forbindelse med reduktion (sletning) af posteringer i kladden før udløbet af den angivne periode er registreret i kladden.