Quản lý danh tính và truy cập

- Sử dụng xác thực đa yếu tố (MFA) cho các hệ thống và ứng dụng quan trọng:
  - Triển khai giải pháp MFA trên các hệ thống quan trọng.
  - Đảm bảo MFA áp dụng cho cả người dùng nội bộ và bên ngoài.
  - Thực hiện kiểm tra định kỳ tính hiệu quả của MFA.
- Kiểm soát và giám sát truy cập đặc quyền:
  - Thiết lập quy trình quản lý truy cập đặc quyền (PAM).
  - Giám sát hoạt động của tài khoản đặc quyền thông qua hệ thống ghi log.
  - Hạn chế và rà soát định kỳ quyền truy cập đặc quyền.