Módulo de Seguridad para Perfex CRM | Protección Avanzada

Módulo de Seguridad para Perfex CRM: protege los accesos y refuerza el control de tu negocio

Tu CRM concentra información esencial para tu empresa: clientes, contactos, presupuestos, facturas y documentación comercial. Proteger el acceso a esos datos es una parte fundamental de la gestión diaria.

El módulo de Seguridad para Perfex CRM añade herramientas para limitar los intentos de acceso abusivos, controlar direcciones IP, registrar eventos y detectar modificaciones en los archivos. Todo desde un panel integrado en el CRM, sin instalar librerías adicionales ni modificar los archivos del núcleo de Perfex.

Una solución para empresas que necesitan reforzar la protección de su sistema y disponer de información útil para identificar y revisar actividad sospechosa.

Protección frente a ataques de fuerza bruta

Los intentos repetidos de inicio de sesión pueden utilizarse para probar contraseñas y buscar accesos no autorizados. El módulo permite establecer límites y aplicar bloqueos temporales por IP y por usuario cuando se superan los umbrales configurados.

Puedes adaptar la protección al funcionamiento de tu empresa, revisar los bloqueos y liberar manualmente aquellos que correspondan a usuarios legítimos. Así reduces los intentos automatizados sin recurrir a bloqueos permanentes difíciles de gestionar.

También incorpora limitación de solicitudes de recuperación de contraseña, para ayudar a reducir el uso abusivo de este proceso.

Verificación adicional de acceso sin servicios de captcha externos

Refuerza el inicio de sesión mediante opciones que puedes configurar desde el propio módulo.

El captcha matemático local añade una comprobación sencilla al formulario de acceso, sin necesidad de contratar un servicio externo de captcha ni obtener claves de Google reCAPTCHA.

La verificación por correo electrónico permite solicitar un código adicional a empleados y clientes durante el proceso de acceso. Esta función utiliza el sistema de envío de correo configurado en el CRM, por lo que debe comprobarse su funcionamiento antes de activarla.

Estas medidas complementan el uso de contraseñas seguras y los controles de acceso de Perfex.

Control de IP permitidas y bloqueadas

Gestiona qué direcciones pueden acceder mediante reglas de permiso y denegación para IPv4, IPv6 y redes CIDR. Puedes definir reglas para una dirección concreta o para un rango de red, según las necesidades de tu organización.

El módulo incorpora una comprobación para reducir el riesgo de bloquear accidentalmente la IP desde la que estás administrando el sistema. También dispone de un acceso temporal de emergencia, que debe conservarse de forma segura y utilizarse únicamente para tareas de recuperación autorizadas.

Un control útil para empresas que necesitan gestionar accesos desde oficinas, redes corporativas o ubicaciones conocidas.

Registro de eventos y alertas de seguridad

Dispón de información para revisar lo que sucede en tu CRM. El módulo registra eventos relacionados con la seguridad y permite consultar intentos de acceso, bloqueos y otras incidencias.

Los filtros de consulta y la exportación en CSV facilitan el análisis y la revisión técnica. En lugar de depender únicamente de avisos aislados, puedes disponer de un historial que ayude a identificar comportamientos repetidos.

Además, las alertas por correo electrónico ante bloqueos automáticos permiten recibir avisos sin tener que permanecer continuamente dentro del panel de seguridad.

Control de integridad de archivos

El módulo permite crear una línea base de integridad y comparar posteriormente los archivos mediante huellas SHA-256. Esta comprobación ayuda a detectar modificaciones respecto a la referencia guardada.

Es una herramienta útil para revisar cambios inesperados y apoyar las tareas de mantenimiento. La referencia inicial debe generarse cuando hayas comprobado que la instalación se encuentra en un estado correcto.

El análisis de integridad no sustituye a un antivirus ni determina por sí solo si un cambio es malicioso: permite localizar diferencias para que puedan investigarse.

Refuerzo de sesiones y navegación

Añade medidas complementarias para reducir riesgos en el uso cotidiano del CRM.

El cierre de sesión administrativa por inactividad ayuda a evitar que una sesión permanezca abierta cuando el usuario deja de utilizar el sistema. También incluye cabeceras HTTP de seguridad y la posibilidad de configurar HSTS en instalaciones preparadas para trabajar correctamente mediante HTTPS.

Estas opciones pueden adaptarse a la configuración del servidor y a la forma de trabajo de la empresa.

Panel integrado y permisos de administración

Gestiona las funciones desde el menú Seguridad, con acceso a la configuración, los registros, los bloqueos, las reglas de IP y el control de integridad.

El panel ofrece una visión del estado de configuración y una puntuación orientativa de seguridad para facilitar la revisión de las medidas activadas. Esta puntuación sirve como guía de configuración, no como certificación de que el sistema esté libre de riesgos.

Los permisos independientes permiten diferenciar quién puede consultar información y quién puede modificar ajustes, gestionar registros o administrar la licencia.

Sin librerías adicionales ni cambios en el núcleo

El módulo utiliza los recursos del propio CRM, PHP, su base de datos y JavaScript nativo. No requiere Composer, npm, CDN ni paquetes adicionales de terceros, y no modifica los archivos originales del núcleo de Perfex.

La validación de la licencia requiere conexión con el servidor de licencias. Las funciones de códigos y alertas por correo necesitan que el envío de correo del CRM esté correctamente configurado.

Preparado para trabajar en varios idiomas

Desarrollado para Perfex CRM 3.4.1, con código orientado a PHP 7.4 y PHP 8.x, sujeto a la compatibilidad de la instalación de Perfex y su entorno.

Incluye interfaz y documentación en español, inglés, francés y portugués de Portugal, además de un manual de uso paso a paso para instalar el módulo, activar la licencia y configurar las medidas de protección.

Desde la gestión de módulos encontrarás los accesos Licencia de uso | Abrir módulo | Manual de uso.

Más control sobre la seguridad de tu CRM

El módulo de Seguridad para Perfex CRM reúne protección de accesos, gestión de IP, alertas, registros y comprobación de integridad en una única herramienta.

Su uso requiere una licencia válida vinculada al dominio y a la instalación. Complementa las actualizaciones, las copias de seguridad, las contraseñas robustas y la protección del servidor; no sustituye estas medidas ni garantiza una protección absoluta frente a cualquier ataque.

Refuerza los accesos a tu Perfex CRM y gestiona la seguridad de tu negocio desde un único panel.