# Quản lý truy cập đặc quyền

1. - **Thiết lập chính sách và quy trình quản lý truy cập đặc quyền:** 
        - Định nghĩa rõ các quyền hạn đặc quyền trong chính sách an ninh.
        - Áp dụng nguyên tắc "ít đặc quyền nhất" (Least Privilege).
        - Tự động hóa việc quản lý tài khoản đặc quyền qua các công cụ PAM.
2. - **Giám sát và ghi lại các phiên truy cập đặc quyền:** 
        - Sử dụng hệ dlống giám sát để ghi lại các phiên truy cập.
        - Lưu trữ và mã hóa các bản ghi log truy cập để sử dụng trong điều tra.
        - Thực hiện đánh giá định kỳ các bản ghi để phát hiện hành vi bất thường.