# Giám sát và phát hiện sự cố

1. - **Sử dụng hệ thống quản lý thông tin và sự kiện an ninh (SIEM) để giám sát hoạt động mạng:** 
        - Cấu hình SIEM để phát hiện các hành vì bất thường.
        - Đảm bảo log từ tất cả hệ thống quan trọng được gửi về SIEM.
        - Định kỳ xem xét và cập nhật quy tắc phát hiện trong SIEM.
2. - **Triển khai hệ thống phát hiện và ngăn chặn xâm nhập tại các điểm mạng quan trọng:** 
        - Sử dụng hệ thống IDS/IPS để phát hiện và phản hồi nhanh chóng các mỗi đe dọa.
        - Cấu hình cảnh báo theo mức độ ưu tiên phù hợp.
        - Thực hiện kiểm tra định kỳ hiệu quả của IDS/IPS.