Ску Битрикс. Трговски каталог

Запознавање

Каталог на стоки со трговски понуди (SKU)

Практично и функционално за клиентот

Услугата „Гледавте“ заштедува време за потенцијалниот клиент и го намалува бројот на чекори за него до моментот на купување на стоката. Можете да им покажете на вашите клиенти колку предмети има во вашите магацини.

Паметно пребарување во продавница

Пребарувањето во вашата продавница работи само на трговскиот каталог. Се појавува „навестување“ во пребарувањето за производи од каталогот или деловите на кои купувачот оди веднаш од пребарувањето. „Совет“ се прикажува со првите букви внесени во лентата за пребарување до купувачот. Како навестување, не се нудат информативни материјали, написи и документи.

Вашите посетители брзо и ефикасно ќе најдат производи во продавницата. Производот е интегриран со надворешен пребарувач базиран на Sphinx. Тоа е пребарувач со целосен текст со поддршка за морфологија и релевантност, лиценциран под GNU GPL.

Комплети - за вистински професионалци

Пример за комплет

Пакетите се одлична маркетинг алатка!

Некои производи не можат да се продаваат без комплети без да се добие незадоволен купувач. За други производи, комплетите се одлична алатка за маркетинг.

• Комплет е производ кој се состои од неколку други производи.
• Цената е за цел комплет.
• При продажба на комплет, секој артикл се одзема од магацинот посебно во наведените количини и точните единици мерка
• Комплети за некои продавници - единствената форма на трговија (мебел, електроника, софтвер)

Што е комплет?
Можете да формирате комплети од стоки и да ги продавате како целина - со своја цена, попусти итн. На пример, конзолата за игри е опремена со HDMI кабел за поврзување со телевизор и некои игри. Купувачот купува таков избор како еден производ, но всушност, неколку производи му се испорачуваат од вашата продавница.

Готови прикази на списоци на производи

претходно поставени списоци.Можете да изберете еден од готовите типови на презентација на производи веднаш кога ќе инсталирате онлајн продавница. Ова може да биде класичен список на производи, список со овозможен SKU и други готови функционални списоци.

Во оваа репрезентација - минимум излишни информации за клиентот. Вниманието на купувачот е концентрирано на најважното: на пример, дека ова е нов производ што се продава со попуст. Ништо излишно или одвлекување. Дури и копчето „Купи“ е само на избраниот производ. И изборот на опции SKU - опции за трговски понуди (големина, боја, итн.) - е исто така само на производот што се гледа.

"Купи" и изборот на SKU - на активниот производ

• Сите информации - од галеријата
• 5 Прегледи на својствата на SKU
• Визуелен акцент на најважното
• Брза нарачка на стоки

Списокот на производи со овозможен SKU е пригоден приказ за купувачите кои разбираат што сакаат да купат и сакаат брзо да платат. Вашиот купувач ја прелистува галеријата, ги гледа сите информации за стоката, ги избира опциите за SKU и брзо прави нарачка додека сте во галеријата. Без да одите на картичката на производот - минимум непотребни движења! За екрани на допир - SKU само на страницата со детали за производот

Овој поглед е погоден за купувачите кои се навикнати на „класиците“ - одете од списокот на производи до детален преглед на еден од нив и дури потоа нарачајте. Во овој приказ на список, нема непотребни графики и информации. Дури и SKU за уредите „допир“ се избира само на деталната страница на производот.

• Визуелен фокус на попустот
• Заклучок на "Новата" плоча на погодно место
• Прилагоден текст на копче
• Прикажи дополнителни копчиња

Во класичната листа на производи, визуелниот акцент е ставен и на најважните. Ова е попуст и значка „Нова“, која можете да ја прикажете во која било област од сликата на производот. Но, изборот на својства на SKU за мобилни уреди се нуди само на деталната страница на избраниот производ.

Прилагодете ја вашата листа
Приказот на класичната листа на производи ви овозможува да направите некои промени. Значи, можете да го замените стандардниот текст на копчињата со произволен, на пример, наместо „Количина“ прикажете го копчето „Спореди“.

Режими на преглед на галерија

Ова е сосема ново и во продажба! Ако не ви се допаѓа стандардниот „лупа“ во галеријата на производи, само префрлете го приказот во друг режим. Новата верзија вклучува неколку такви режими. Купувачите веднаш ќе видат дека производот е во продажба и дека е нов. Попустот е визуелно нагласен, а значката „Нова“ може да ја повлечете на кое било место во областа на галеријата. Прикажи ги опциите на режимот Режим на лупа - стандардно Визуелен фокус на попустот Цртичка „Ново“ - каде било

Претплата на производи

Контрола

Управување: едноставно, логично, практично!

Промотор на попусти и промоции

• Препораки за попусти по количина или износ
• Препораки и понуди до клиентите за попусти
• при поставување на нарачка
• кога гледате нарачка
• во кошницата
• кога гледате производ
• Зголемување на просечната проверка
• Автоматско зголемување на конверзиите
• Поедноставено креирање на маркетинг промоција, шаблони

Попуст мајстор

Поставување цена

Универзален волшебник за креирање попусти

Универзалниот волшебник за креирање попусти работи според кој било од критериумите со можност за комбинирање: категории, својства, количина, цена, земја, време од денот итн. Правилата за попусти на стоки и кошница се конфигурирани многу флексибилно. Новиот систем за прилагодување ги вклучува сите својства на производ или количка. А во случај на „конкуренција“ меѓу попустите, постојат јасни правила за примена на попусти кои не дозволуваат никакви „конфликти“ меѓу нив.

Конструкторот за попуст има кориснички интерфејс. Во исто време, дизајнерот има многу функционалност. Можете да поставите попусти врз основа на кој било параметар на производот, на пример: „попуст на кој било производ на Samsung во вредност до 20.000 рубли и само во црвена боја“.

Нема конфликти помеѓу попустите!
Ситуација: Има неколку попусти за еден производ. Попустите се применуваат во зависност од приоритетот и според правилата, а поставките за попуст ви овозможуваат да избегнете секакви погрешни пресметки.

Брзи промени на цените во шопинг каталогот

• Повторна пресметка на цените на каталогот на производи кога се менува курсот
• Заокружување со прецизност
• во корист на клиентот
• во корист на претпријатието
• според правилата на аритметиката
• Способност за повторно пресметување на цената од кој било друг трошок

Управување со цените попустите може да се доделат во процентуална и фиксна форма, за стоки и групи на стоки, за типови на цени и групи на корисници. Има период на активност за попустот и ограничување на износот од горе. Може да се инсталира одделно попусти за обновување на претплата. купони за примена на попуст- попуст може да се обезбеди лично на оние корисници кои при нарачката укажуваат на посебен сет на знаци - купон; механизам за поставување различни стапки на ДДВ за стоки.

Управување со својствата на производот

• Својствата на стоките со SKU се конфигурирани

Генератор на понуда (SKU)

Можете многу брзо да „соберете“ голем каталог на стоки со трговски понуди. Генераторот вклучен во вашата онлајн продавница автоматски создава SKU на стоки според наведените својства. Со помош на генераторот, задачите како „поставете иста слика за сите производи од сите големини во црвено“ се завршуваат за неколку секунди! Па дури и имињата на елементите на SKU се генерираат од шаблони.

Стотици предмети во секунди!

• Автоматско креирање на SKU на производи врз основа на наведените својства
• Поставување основни вредности за сите елементи
• Генерирање и дополнително генерирање на потребните елементи
• Удобен систем за пополнување слики
• Стотици елементи за 3-5 секунди
• Флексибилен систем за уредување по создавање на елементи

Генерирање трговски понуди (елементи на SKU)

Ако немаше SKU генератор
Да речеме дека треба да креирате SKU за кошули. Имате 2 својства на SKU - големина и боја. Секој имот има 5 позиции - 5 бои, 5 големини. Рачно, ќе креирате 25 производи со SKU за многу долго време, ќе поврзете слики со секоја од нив и ќе ги извршите истите поставки. Генераторот SKU ќе создаде стотици од овие SKU за 3-5 секунди!

Интелигентна шема за контрола на сликата

Шемата за управување со слики ви овозможува да ја намалите количината на простор на дискот што вашите слики зафаќаат на страницата за неколку пати. Шемата овозможува да се користат истите слики за различни ставки на стоки, наместо да се поставуваат нови секој пат.

• Не е важно каде се поставени сликите, тие ќе бидат пронајдени и прикажани
• Ако имате најмалку две слики, ќе се појави ефект на анимација

Системот проверува слики на 6 можни места каде што можете да ги прикачите овие слики. Системот ја применува пронајдената слика. Ако има 2 или повеќе слики, создава анимација во лизгачот.

Што навистина дава?

Интелигентниот механизам на слики за својства ви овозможува да заштедите многу на јачината на звукот и да ја забрзате работата на компонентите.

• На пример, благодарение на примената на шемата, големината на комплетот за дистрибуција 1C-Bitrix: Site Manager во верзијата 14.5 се намали за 70%!
• Оваа иновација ја намали големината на демо базата на податоци на продавницата за 80%!

5 слики наместо 35!Имате 5 производи во вашиот каталог, по 7 големини. Сега треба да поставите само 1 слика за сите големини на истиот производ. Севкупно, ќе ви требаат 5 слики, а не 35, ако не примените нова шема за управување со слики.

Продажба на електронска содржина

продажба на претплати и електронски содржини- дополнителни параметри на производот потребни за организацијата платена претплата(редовност на плаќање, обврзувачки за групи на корисници и други); стоката во однос на плаќањето може да биде со еднократна исплата, со редовни плаќањаи судење; откако пробниот период ќе се заврши автоматски обидете се да се претплатите на целосната верзија на производот; претплатата може да ја користат клиентите за организирање платен пристап до делови, периодични отписиза хостинг услуги сервисни работии други опции за обезбедување на временски ограничени работи или услуги.

Својства

Работа со својства во делот Продавница

Поставување листа на имоти на производи од категорија

Удобно е да се работи со својства, бидејќи тоа се случува во посебен интерфејс на онлајн продавницата. Не треба да ги уредувате поставките за инфоблок за да ги менувате својствата. Покрај тоа, можно е брзо да се создадат нови својства директно од категориите на производи.

Редовните менаџери на продавници можат да управуваат со својствата на стоката, а тоа не бара вклучување на специјалисти.

• Својствата се управуваат во посебен интерфејс за продавница
• Поддржано е врзувањето на својствата на производот со категориите
• Својствата се наследуваат по дрвото на категоријата
• Сите својства може да се вклучат во паметниот филтер
• Поедноставена работа со SKU
• Директориумот ја содржи глобалната листа на својства

Во новиот каталог можете да чувате сосема различни видови производи со свои уникатни својства. Таквите стоки „не се мешаат“ едни со други во каталогот, бидејќи тие не се вкрстуваат во својствата. Секоја категорија ги наследува својствата на онаа над неа. Само дајте на секоја категорија своја индивидуална листа на својства и сите подкатегории ќе ја наследат оваа листа.

Новиот каталог содржи глобална листа на својства на производи и продажни понуди. Списокот му овозможува на редовен менаџер кој работи директно со продавницата целосно да управува со својствата на каталогот - без да контактира со администраторот на страницата. Покрај тоа, списокот во голема мера ја поедноставува работата за управување со имоти. Овде можете да ги видите сите својства на каталогот одеднаш и да ги извршите сите достапни дејства на нив: менувајте, додавајте нови и поврзете ги со категории.

Нов имот - целосно прилагодување

Секоја сопственост што ја имаат производите може да се вклучи во паметен филтер. И можете да го направите ова веднаш кога поставувате својство и го поврзувате со категорија - наведете "користете во филтер". За ова, се користат едноставни кориснички алатки за менаџерот - полиња за избор, повеќекратни селекции и многу повеќе.

Поедноставете го вашето искуство со SKU

Во верзијата 12.0, можете да управувате со својствата на производите со SKU директно во онлајн продавницата. Со нив може да работи обичен менаџер на продавница, кој нема идеја за сложеноста на поставувањето инфоблокови. Затоа што сега, за да поставите такви својства, не треба да креирате посебен инфоблок, во кој потоа можете да ги конфигурирате. Специјалниот интерфејс на онлајн продавницата ви овозможува лесно да управувате со сите својства од картичката на производот или од глобалната листа на својства.

• 1C:Enterprise 8.2 и 1C-Bitrix: Site Management доаѓаат со вградени механизми за редовна интеракција;
• поддршка за двонасочна размена на податоци со 1C: Enterprise: објавување информации од 1C, поставување нарачки од страницата и статуси на 1C и назад обработка на информации;
• интеграцијата со „1C: Enterprise“ ви овозможува да ја автоматизирате размената на податоци помеѓу директориумите на страниците и офлајн директориумите во „1C“;
• Поддршка за SKU(Единица за чување акции): можност за додавање различни понуди за цени за еден производ, во зависност од својствата или карактеристиките.

Интеграција со Froogle и Yandex.Market

Податоци за увоз/извоз

прикачувајте и ажурирајте ги податоците и цените на каталогот во CommerceML формати(од 1C: Enterprise 7) и CSV (од MS Excel). со произволно времетраење на чекорот ви овозможува да го контролирате процесот на вчитување податоци. поддржано во сите увозни скрипти автоматско генерирање на кодови на знациод насловот. Треба да биде овозможена опцијата „Користете поставки за инфоблок за транслитерација на кодови на знаци“, а во поставките за инфоблок - „Генерирај код за знаци од името“; можете да поставите јазикза транслитерација (потребно за правилно автоматско генерирање при извршување на профил на агент); поставките за инфоблок се поддржани за слики(само csv-увоз); претходно поставен профил(делумно конфигуриран од развивачот): се креира со сите можни поставки кои можат да се постават однапред; треба дополнително да се конфигурира. потребата за дополнителни поставки е означена во името на профилот; се вршат дополнителни поставки при уредување на профилот за прв пат (или кога се активира за прв пат).

CommerceML е унифициран стандард за размена на комерцијални информации во XML формат, поддржан од „1C“. Стандардот ги зема предвид домашните специфики и вклучува неколку универзални решенија потребни за руските интернет компании и трговските организации.

Размена во реално време со 1C

Размената во реално време со 1C е двонасочна континуирана комуникациска технологија помеѓу 1C-Bitrix: Управување со локација и 1C. Системот обезбедува размена на податоци во реално време помеѓу овие софтверски производи. Не бара инсталација на посебен сервер и посебни поставки. Системот работи стабилно на речиси секој хардвер, минимално вчитувајќи ја онлајн продавницата и 1C.

Можете да добиете информации во реално време:

• од 1C до онлајн продавница - за стоки, цени, салда во рамките на нарачките;
• од продавница до 1C - по нарачки, статуси, платежни системи, клиенти, договорни страни.

Огромна предност на системот за размена на податоци е неговата непотребност за ресурсите. На системот не му треба сервер за размена. Работи на речиси секој компјутер! Затоа, секоја многу мала компанија може да ја користи оваа шема за размена.

Повеќеканална интеракција со клиентот

• Не е важно каде клиентот го купил производот - во офлајн или онлајн продавница
• Сите нарачки ќе одат во вашата онлајн продавница

Ќе ги видите сите нарачки во административниот дел на вашата онлајн продавница: оние направени од јавниот дел на веб-страницата на продавницата од клиенти, обработени од курири и завршени во офлајн продавница.

Во решенијата Aspro: Next 1.1.0, Aspro: Optimus 1.1.11, Aspro: Market 1.3.11 и Aspro: Tyres and Wheels 2.0, типот SKU (список или со прекинувач) може да се постави поединечно за секој дел од каталогот.

Видео туторијал за поставување 3 минути:

Стандардно, поставката на делот се пренесува на сите потсекции што ги содржи. На пример, ако изберете 1 тип на SKU за делот „Облека“, поставката ќе се дуплира во подсекциите „Женска облека“ и „Машка облека“. За да го промените типот SKU во која било од подсекциите, треба да го конфигурирате одделно. Ајде да погледнеме на пример.

Ајде да го поставиме типот SKU #1 (со прекинувач) за делот „Облека“, а за потсекцијата „Машка облека“, одделно поставете го типот SKU #2 (како листа). Како резултат на тоа, стандардно ќе биде избран 1 тип на SKU во подсекциите на делот „Облека“:

• во подрубриката „Женска облека“
  • во подрубриката „Детска облека за девојчиња“
  
  

  И во потсекцијата „Машка облека“ ќе се избере вториот тип на SKU, бидејќи. за него ја поставуваме поставката посебно:

  
  

  Поединечен тип на SKU може да се конфигурира и во јавниот и во административниот дел на страницата.

  За да конфигурирате од јавноста, отворете го саканиот дел и префрлете се во режим на уредување.

  
  

  
  Лебди над списокот на производи. Во менито што се појавува на врвот, кликнете на „Уреди партиција“.

  
  

  Уредувачот на картички ќе се отвори. Одете во табулаторот "Дополнителни". полиња“. Изберете го потребниот тип SKU во листата со исто име и зачувајте ги промените.

  

  За да конфигурирате од административниот панел во Aspro: Следно, одете во Десктоп → Содржина → Каталог (aspro.next) → Каталог на производи. Отворете ја картичката од саканиот дел. Размислете за примерот на потсекцијата „Машка облека“. Кликнете на копчето „Хамбургер“ на соодветната линија и изберете „Уреди“ од менито.

  
  

  Во Aspro: Optimus и Aspro: Market, одете во Десктоп → Содржина → Каталог → Каталог на производи и отворете ја картичката за секција - кликнете на копчето „Хамбургер“ на соодветната линија и изберете „Уреди“.

  
  

  После тоа, ќе се отвори истиот прозорец за уредување како при поставување преку јавниот дел. Изберете го саканиот тип на SKU и зачувајте ги промените.

  

Поздрав Пријатели!

Во ова видео упатство, ќе откриеме како да направиме Bitrix 14.0 да прикажува стандардни својства од типот Reference for trade offer (SKU) на картичката на производот и во списоци не во форма на слики, туку во форма на текст.

Проблемот започна по ажурирањето модул Информативни блоковидо верзијата 14.0.7. Пред објавувањето на ова ажурирање, сè се прикажуваше автоматски - има слики за елементите на имотот, потоа беа прикажани слики (како за имотот „Боја“), немаше слики - беше прикажано името на елементот (како за „Вградено- во меморија“ својство).

Поздрав Пријатели!

Во овој видео туторијал, ќе погледнеме нова функција што се појави само во верзијата 14 на Bitrix - генератор на трговска понуда (SKU).

Нема да ве потсетам што се трговски понуди, кој не знае може да погледне. И оној што давал трговски понуди за нивната стока знае за каква долга и мрачна работа е тоа. Притоа, за сите трговски понуди потребно е да се пополнат многу сосема идентични полиња - тежина, димензии, често цена итн. И понекогаш истите слики се користат за сите трговски понуди, ако SKU се разликуваат само во внатрешните карактеристики и не влијаат на изгледот на производот на кој било начин.

Што ни нуди 1C-Bitrix? Ни нуди полуавтоматски генератор. Ги внесуваме сите заеднички полиња за сите понуди еднаш. Сите заеднички слики - еднаш. Ние избираме само кои комбинации на својства на производот да генерираме и за 2-3 (вистински) минути можеме да генерираме 10-100 или повеќе трговски понуди. Потребно е само една минута за да се прилагодат цените во една табела, доколку е потребно, и се е подготвено. Процесот на моменти се забрзува, а понекогаш и поредоци на големина!

Денес ќе разговараме за како да направите трговски понуди во продавницата на Bitrix.

Видео туторијалот излезе од ред, бидејќи ова прашање треба да се покрие за оние луѓе кои навистина се занимаваат со создавање на сопствени онлајн продавници и имаат проблеми со прикажување на нивните имоти во продажните понуди, а решението не лежи на површина.

Значи, Што се трговски понуди (или SKU)?Ова се варијанти на производ кои не ги менуваат неговите суштински карактеристики, за ова не треба да правите дополнителни фотографии и да го менувате описот на производот. На пример, продавате мобилни телефони, а потоа бојата на телефонот од истиот модел ќе биде продажна понуда. Или големината на вградената флеш меморија (16, 32 или 64 GB) - не можете ни да ја видите, без разлика како ќе го извртите телефонот. Но, има само еден телефон, и нема смисла да се направи посебен производ кој се разликува само по цена, полесно е да се покаже картичка од еден производ, а за купување да се даде избор каква боја или каква меморија сака човекот да купат.

Повеќе од 20.000 онлајн продавници работат на платформата 1C-Bitrix: Site Management

Купете од партнер

Карактеристики на платформата за онлајн продавници

Практичното управување со каталогот на стоки, цени, продажба заштедува време.

Поддршката за различни мерни единици ви овозможува да продавате производи во килограми, литри, метри итн.

Поддршката за трговските понуди на SKU го олеснува додавањето различни големини и бои на стоки во каталогот.

Продажбата на комплети и комплети на стоки ја зголемува просечната проверка

Увоз на податоци, SKU генератор заштедува време при креирање на каталог.

Вградените платежни системи ви овозможуваат да прифаќате плаќање преку банкарски картички, платежни системи, лична сметка, готовина.

Поддршката за услугите за испорака ви овозможува автоматски да ги пресметате трошоците за испорака преку: Руска пошта, UPS, DHL, Nova Poshta, Kazpost, SPRS express, курирска испорака, пикап.

Систем за управување со попусти и маркетинг понуди (подароци за количина, за одредена сума, попусти или дополнителни трошоци за испорака, попусти при плаќање со картичка и други).

Сметководство на складиште (сметководство за добавувачи, магацини и документи, сметководство за пристигнување на стоки со бар-кодови, враќање, резервации и автоматско отстранување на резерва, отпис на неисправни стоки и многу повеќе).

Извештајот за профитабилност ќе ви помогне брзо да дознаете колку приход ви носи одреден клиент или производ.

Мобилна апликација (за iOS и Android) за онлајн продавница.

Мобилна апликација за администрирање на онлајн продавница.

Услугата за следење облак ги проверува: достапноста на веб-локацијата, датумот на истекување на доменот, датумот на истекување на SSL сертификатот, датумот на истекување на клучот за лиценца 1C-Bitrix.

Интеграција со 1C: Enterprise

Интеграцијата на „1C-Bitrix: Site Management“ со конфигурации за тргување „1C:Enterprise“ ви помага да ги решите следните технолошки задачи:

Објавување на номенклатурата на производите во каталогот на онлајн продавницата.
Пренесување на нарачки на страницата на 1C за обработка.
Поставување на резултатите од обработката на нарачките на страницата за да се известат клиентите.

Производите „1C:Enterprise 8.2“ и „1C-Bitrix: Site Management“ доаѓаат со стандардни процедури за интеракција вградени во системите и поддршка за двонасочна размена на податоци со 1C:Enterprise, формирајќи интегрирано решение за трговска автоматизација, вклучително и создавање корпоративни веб-страници и организација на продажба на Интернет.

Обезбедивме автоматизација на голем број задачи со кои се соочува онлајн продавницата, како и голем број поставки, што речиси секогаш ви овозможува да се приспособите на деловните процеси на вашата компанија.

Интеграција со CRM

CRM во онлајн продавницата.

Поставување податоци за нарачката на CRM
редовна двонасочна размена на податоци помеѓу онлајн продавницата и CRM.
обработка на нарачки директно во CRM.
консолидација во CRM на нарачки од различни онлајн продавници.
деловен процес за автоматска дистрибуција на „води“ меѓу менаџерите (на пример, во зависност од висината на договорот).

„инка“ за проценка на ефективноста на продажбата.
и уште повеќе.

Платформа „1C-Bitrix“

„1C-Bitrix: Site Management“ - платформа за развој на онлајн продавница. Сигурен и отпорен на високи оптоварувања, системот ги исполнува високите безбедносни стандарди.
На платформата 1C-Bitrix: Site Management, можете да креирате која било онлајн продавница и да управувате со електронски продажни канали за стоки и услуги.

Зошто „1C-Bitrix“?

Подготвена функционалностПлатформата има повеќе од 1000 готови функционалности не само за онлајн продавницата, туку и за целата страница. Нема потреба да се развива продавница од нула.
Брз почетокВолшебникот за стартување ви помага брзо да поставите сè.
Високи перформансиПродавницата може да издржи врвни оптоварувања.

БезбедностВашиот сајт е безбедно заштитен од хакерство.
Сопствен каталог на веб апликации MarketplaceСпособноста за брзо развивање на страницата, им нуди на клиентите нови можности.
Придружна мрежаВо придружната мрежа 1C-Bitrix, лесно е да се смени развивачот на проектот.

Битрикс Архитектура за безбедност на управување со локацијата

„1C-Bitrix: Site Management 8.0“ вклучува нов модул „Proactive Protection“, кој ви овозможува да го зголемите нивото на безбедност на страницата благодарение на проактивниот филтер (Web Application Firewall) вграден во производот.

Важноста и вредноста на настанот е што и самиот модул и „Проактивниот филтер“ вклучен во него беа вклучени за прв пат директно во системот за управување со содржина! Значајни промени се случија и во другите модули на системот: Главен модул, Управување со структура, Пребарување, Социјална мрежа, Онлајн продавница и Монитор на перформанси.

Проактивна одбрана

Проактивна одбрана е цел комплекс на технички и организациски мерки кои се обединети со заеднички концепт за безбедност и можат значително да го прошират концептот за безбедност и одговор на веб апликациите на закани. Новиот модул за проактивна одбрана е сертифициран од Positive Technologies и тестиран од Аладин, лидерите на пазарот за безбедност на информации.

Еве го пакетот за заштита на веб-апликации кој го вклучува модулот:

• Безбедносен панел со безбедносни нивоа
• Проактивен филтер (заштитен ѕид на веб-апликации)
• Технологија за еднократна лозинка (OTP).
• Заштита на овластени сесии
• Контрола на активност
• Заштита на пренасочувања од фишинг *
• Надворешна контрола на информациската средина *
• Енкрипција на каналот за пренос преку SSL *
• Дневник на упади
• Заштита на административни партиции со IP
• Стоп листи
• Контрола на интегритетот на скриптата
• Препораки за поставување *
• Ажурирај го мониторот *

* - се уште е во развој

Проактивен филтер (огнен ѕид на веб-апликации)

Проактивниот филтер (WAF - Web Application Firewal) обезбедува заштита од повеќето познати напади на веб-апликации. Во протокот на барања од надворешни корисници, проактивниот филтер ги препознава најопасните закани и ги блокира упадите на локацијата. Проактивен филтер е најефективниот начин за заштита од можни безбедносни грешки направени при имплементација на Интернет проект (XSS, SQL Injection, PHP Including и голем број други).

Дејството на филтерот се заснова на анализа и филтрирање на сите податоци што доаѓаат од корисниците преку променливи и колачиња.

• заштита од повеќето познати напади на веб-апликации;
• заштита на апликацијата од најактивно користените напади;
• креирање листа на исклучени страници од филтрирање (по маска);
• препознавање на најопасните закани;
• блокирање на упади на локацијата;
• заштита од можни безбедносни грешки;
• поправка на обиди за напад во дневникот;
• информирање на администраторот за случаи на упад;
• поставување активна реакција - системски дејства кога се прави обид да се навлезе на страницата:
• направи податоци безбедни;
• исчистете опасни податоци;
• додадете ја IP-адресата на напаѓачот во листата за стопирање XX минути;
• логирајте го обидот за упад.
• ажурирања заедно со производот.

Безбедносен панел со безбедносни нивоа

Секој веб-проект што работи под контрола на „1C-Bitrix: Site Manager“ мора да има почетно ниво на заштита. Сепак, користејќи го модулот Proactive Defense, можете значително да ја зголемите безбедноста на вашата страница. Треба само да изберете и конфигурирате едно од нивоата на безбедност на модулот: стандардно; висока; покачена. Во овој случај, системот ќе поттикне - дава препораки - кое дејство треба да се постави за секој параметар на избраното тековно ниво.

• Прво нивобезбедност — тие добиваат проекти базирани на рамката Bitrix без инсталиран модул за проактивна одбрана;
• стандардно ниво– проектот користи стандардни алатки за проактивна заштита на производите;
  • проактивен филтер (за целата локација без исклучоци);
  • се води дневник на упади за последните 7 дена;
  • овозможена е контрола на активноста;
  • зголемена безбедност за администраторската група;
  • употреба на CAPTCHA при регистрација;
  • излезен режим на грешка (само грешки).
• високо ниво- препорачаното ниво на заштита, примајте проекти кои ги исполниле барањата на стандардното ниво, а дополнително вклучени:
  • евиденција на настани од главниот модул;
  • заштита на административниот дел;
  • складирање сесии во базата на податоци;
  • Промена на ID на сесија.
• покачено ниво- посебни средства за заштита кои се задолжителни за сајтови кои содржат доверливи кориснички информации, за онлајн продавници, за оние кои работат со критични информации. Покрај високото ниво:
  • овозможување на еднократни лозинки;
  • контрола на интегритетот на контролната скрипта.

Дневник на упади

Дневникот ги евидентира сите настани што се случуваат во системот, вклучително и невообичаени или злонамерни. Онлајн режимот на евидентирање на овие настани ви овозможува да ги видите соодветните записи во Дневникот веднаш откако ќе се генерираат. За возврат, ова ви овозможува да откриете напади и обиди за напади во моментот на нивното спроведување. Ова значи дека имате способност веднаш да одговорите и, во некои случаи, дури и да спречите напади.

• навремена регистрација на сите настани во системот;
• ако се активира проактивниот филтер, запис во дневник во една од категориите на напади:
• обид за инјектирање SQL;
• обид за напад преку XSS;
• Обид за инјектирање PHP.
• избор на малициозни настани по филтер;
• гледање и анализа на настани во реално време;
• непосредна реакција - одговор на настан;
• спречување и предупредување на настани врз основа на нивната анализа;

Еднократни лозинки

Модулот за проактивна одбрана ви овозможува да овозможите поддршка за еднократни лозинкии ги користат селективно за сите корисници на страницата. Сепак, многу се препорачува администраторите на страницата да го користат системот за еднократна лозинка, бидејќи тоа во голема мера го зголемува нивото на безбедност на корисничката група Администратори.

Системот за еднократна лозинка го надополнува стандардниот систем за авторизација и ви овозможува значително да го зајакнете безбедносниот систем на Интернет проект. За да го вклучите системот, користете хардверски уред(на пр. Aladdin eToken PASS) или поврзан OTP софтвер.

Што ви дава оваа технологија? Недвосмислена доверба дека страницата е овластена од корисникот на кој му е издаден клучот. Во исто време, некој вид на крадење и пресретнување на лозинки го губи сето значење, бидејќи лозинката е еднократна. Привезокот е физички, дава единствени еднократни лозинкии само кога ќе се притисне. И ова значи дека сопственикот на клучот нема да може да ја пренесе лозинката на друго лице, продолжувајќи да го користи влезот на страницата.

• зајакнување на безбедносниот систем на Интернет проектот;
• употреба на хардверски уреди;
• употреба на софтвер кој имплементира OTP;
• проширена автентикација со еднократна лозинка - при овластување на страницата, корисникот додава и еднократна лозинка покрај лозинката;
• овластување само со користење на име (најава) и сложена лозинка;
• полнење при иницијализирање на две секвенцијално генерирани еднократни лозинкидобиени од уредот;
• враќање на синхронизацијата во случај на повреда на синхронизацијата на бројачот на генерации во уредот и на серверот.

Контрола на интегритет на датотека

Контролата на интегритетот на датотеката е неопходна за брзо да откриете дали се направени промени во системските датотеки. Во секое време, можете да го проверите интегритетот на јадрото, системските области и јавниот дел од производот.

• следење на промените во датотечниот систем;
• проверка на интегритетот на кернелот;
• проверка на системските области;
• проверка на јавниот дел од производот.

Проверка на интегритетот на контролната скрипта

Пред да го проверите интегритетот на системот, неопходно е да ја проверите контролната скрипта за промени. Кога ќе ја извршите скриптата за прв пат, внесете произволна лозинка во форма (се состои од латински букви и бројки, долги најмалку 10 знаци), како и произволен код (клуч) збор (освен лозинка) и кликнете на копчето „Инсталирај нов клуч“.

• проверка на контролната скрипта за промени;
• заштита на интегритетот на сценариото со клуч - симболична лозинка.

Заштита на административниот дел

Оваа заштита им овозможува на компаниите строго да ги регулираат мрежите кои се сметаат за безбедни и од кои на вработените им е дозволено да ја администрираат страницата. Пред вас е едноставен специјален интерфејс во кој се прави сето ова - наведен е список или опсези на IP адреси, од кои е дозволено управување со страницата.

Не плашете се да го блокирате пристапот до себе во моментот на блокирање - овој момент го проверува системот.

Каков е ефектот од користењето на оваа заштита? Сите XSS/CSS напади на компјутерот на корисникот стануваат неефикасни, а крадењето на пресретнати податоци за авторизација од туѓ компјутер станува апсолутно бескорисно.

• ограничување на пристапот до административниот дел на сите IP адреси, освен наведените;
• автоматско откривање од страна на системот на IP адресата на корисникот;
• рачно внесување на дозволена IP адреса;
• поставување на опсегот на IP адреси од кои е дозволен пристап до административниот дел.

Заштита на сесијата

Повеќето напади на веб-апликации имаат за цел да добијат податоци за овластената сесија на корисникот. Овозможувањето заштита на сесијата го прави автентицираното киднапирање на сесијата неефикасно. И, ако зборуваме за овластена администраторска сесија, тогаш неговата сигурна заштита со користење на овој механизам е особено важна задача. Кои алатки ги користи овој одбранбен механизам? Покрај стандардните алатки за заштита на сесиите што се поставени во поставките на групата, механизам за заштитасесиите вклучуваат посебен- и на некој начин единствен.

Зачувувањето на податоците од сесиите во табелата на модулите ви овозможува да избегнете читање на овие податоци преку скрипти на други локации на истиот сервер, елиминирање на грешките во конфигурацијата на виртуелниот хостинг, грешките во поставките за правата за пристап во привремените директориуми и голем број други проблеми со поставувањето на оперативната средина. Исто така, го отстранува датотечниот систем со префрлање на оптоварувањето на серверот на базата на податоци.

• заштита на сесијата од неколку начини:
  • траење на сесијата (минути);
  • Промена на ID на сесијата на секои неколку минути;
  • мрежна маска за врзување на сесијата со IP;
  • зачувување на податоците за сесијата во табелата со модули.
• елиминација на грешки во конфигурацијата на виртуелниот хостинг;
• елиминирање на грешките при поставувањето на правата за пристап во привремените директориуми;
• елиминирање на проблемите за поставување на работната средина;
• растоварување на датотечен систем;
• залудноста на крадење сесии од страна на напаѓачите.

Контрола на активност

Контролата на активност ви овозможува да поставите заштита од премногу активни корисници, софтверски роботи, одредени категории DDoS напади, а исто така да ги прекинете обидите со брутална сила за погодување лозинки. Во поставките, можете да ја поставите максималната корисничка активност за вашата страница (на пример, бројот на барања во секунда што корисникот може да ги изврши).

* Контролата на активноста на корисникот се заснова на алатките на модулот Web Analytics и затоа е достапна само во оние изданија на производот што го вклучуваат овој модул.

• заштита од премногу активни корисници;
• заштита од софтверски роботи;
• заштита од одредени категории на DDoS напади;
• прекинување на обидите за погодување лозинки со брутална сила;
• поставување на максимална корисничка активност за страницата (нормално за лице);
• поправање на надмината граница на активност на корисникот во дневникот за упади;
• блокирање на корисник кој го надминал бројот на барања во даден временски интервал;
• излез за блокираниот корисник на посебна страница со информации.

Стоп листа

Стоп листа - табела која содржи параметри што се користат за ограничување на пристапот на посетителите до содржината на страницата и пренасочување на други страници. Сите корисници кои ќе се обидат да пристапат на страницата со IP адреси вклучени во листата за стопирање ќе бидат блокирани.

• пренасочување на посетители чии параметри се содржани во стоп листата;
• блокирање на корисници по IP адреси од листата на стоп;
• рачно надополнување на стоп листата со нови записи;
• евидентирање на статистика на корисници на кои им е забранет пристапот до страницата;
• поставување на период на важност на забрана за пристап до страницата за корисникот, IP мрежа, мрежна маска, UserAgent и врската од која дошол корисникот;
• приспособлива порака што ќе му се покаже на корисникот кога ќе се обиде да пристапи на страницата.

* Почнувајќи од верзијата 8.0, модулот Proactive Defense е стандардно вклучен во производот 1C-Bitrix: Site Management (освен за Start издание), како и во производот 1C-Bitrix: Corporate Portal. Сите тековни клиенти (кои имаат активни ажурирања и техничка поддршка) ќе го преземат и инсталираат овој модул бесплатно користејќи ја технологијата SiteUpdate, а модулот автоматски ќе ги постави параметрите во проектот што одговараат на Стандардно безбедносно ниво.

Затвори прозорец

Ако ви се допаѓа оваа презентација - покажете ја…

Методи и средства за обезбедување безбедност на информациите во 1C: Enterprise system 8.1 P.B.

Основни методи за заштита на информациските системи Идентификација и автентикација на субјекти Овластување на субјекти Ревизија на настани поврзани со безбедноста.

Идентификација и автентикација на корисници Креирање и уредување листа на корисници Избор на метод за автентикација на корисникот.

Методи за автентикација Со помош на системот 1C: Enterprise (по име и лозинка) со помош на Microsoft Windows (по име и лозинка или со користење на паметни картички).

Креирајте корисничка сметка

Зголемување на веродостојноста на автентикацијата со помош на 1C: Enterprise Поставување минимална должина на кориснички лозинки Овозможување проверка на сложеноста на лозинката Отстранување на корисничкото име од списокот за избор кога се најавувате.

Подобрете ја автентикацијата на Windows Поставете минимална должина и сложеност на лозинката Ограничете ја максималната старост на лозинката Овозможете барањето лозинките да бидат единствени и да имаат минимална возраст. Не прикажувајте го последното најавено корисничко име.

Комбинирање на автентикација 1C: Enterprise и Windows Најсигурен начин за автентикација на корисници Потребно е присилно прикажување на дијалогот за автентикација на корисник 1C: Enterprise (параметар на командната линија /WA+).

Доделување улога и интерфејс на корисник

Креирање и доделување улоги Улогите се креираат за индивидуални работни обврски.Една или повеќе улоги може да се доделат на секој корисник на системот.

Креирање и уредување на улога Избор на објект (објекти) на конфигурацијата Избирање на правата за пристап дозволени за избраниот објект Сметководство за наследството (хиерархијата) на правата за пристап.

Креирање и уредување улога Способност за автоматско поставување права за пристап до нови објекти Можност за ограничување на пристапот до податоци на ниво на поединечни полиња и записи Ограничувањето на пристапот до податоците може да се дефинира со помош на конструкторот или со креирање и уредување именувани шаблони за ограничување на пристапот .

Механизам за интерфејс Создавање множества на команди на главното мени и елементи на лентата со алатки достапни за корисникот Можност за дополнително ограничување на правата на одреден корисник.

Градење на корисничкиот интерфејс

Ажурирање на конфигурацијата на базата на податоци Неопходно е по креирањето на улоги и интерфејси за да може на новите корисници на информацискиот систем да им се доделат креираните улоги и интерфејси.

Поставување на дневникот на системот 1C: Enterprise. Дефинирање настани што треба да се евидентираат. Избирање на временски период после кој дневникот ќе се зачува во нова датотека.

Поставување на дневникот за регистрација на системот 1C: Enterprise Можност за зачувување на поделбата на дневникот по периоди и комбинирање со претходно зачуван дневник Можност за автоматско ажурирање по одреден временски интервал при прегледување на дневникот.

Поставување на дневник

Информации за дневник на настани Ниво на настан (грешка, предупредување, информации, забелешка).Датум и време на настанот.Име и приказ на апликацијата што го подигна настанот.Име и приказ на настанот.Глобален ID и корисничко име.Податоци за настанот итн.

Избор на записи во дневникот

Зачувување на дневникот за регистрација Во формат 1C:Enterprise (*.elf) Во XML формат.

Заклучоци Системот 1C:Enterprise 8.1 ги имплементира сите потребни методи за обезбедување на безбедноста на информациските системи. Механизмот за автентикација на лозинка обезбедува можност за негово зајакнување и комбинирање со механизмот за автентикација на корисниците на Windows OS. При овластување на корисниците, флексибилен и моќен се користи механизам за контрола на пристап заснована на улоги до објектите на информацискиот систем.

Заклучоци За дополнителна диференцијација на корисничките права во системот може да се користи механизмот на интерфејси Алатките за одржување, конфигурирање, прегледување и зачувување на дневникот на настани ви овозможуваат да извршите редовна безбедносна ревизија на системот.

Забелешки Во оперативната документација нема информации за алгоритмот за хаширање лозинка, што не дозволува точно да се процени сложеноста на нивниот избор. При доделување улога (улоги) на корисниците, препорачливо е да се воведат средства за ограничување на комбинацијата на различни улоги од еден корисник и бројот на корисници на кои може да им се додели одредена улога во исто време.

Забелешки Во оперативната документација нема информации за заштита на дневникот на настани од негово бришење или замена со цел да се сокријат извршените неовластени дејствија. Исто така, не е јасно дали настан поврзан со намалувањето (бришењето) на записите во списанието пред истекот на наведениот период е евидентиран во дневникот.