proto.lib

Giám sát truy cập dữ liệu nội bộ (Insider Access Monitoring)

Truy cập của nhân viên nội bộ dùng credential hợp lệ, nên phát hiện lạm dụng không dựa vào việc chặn hành vi mà dựa vào PATTERN bất thường so với baseline — khối lượng đọc lớn, giờ truy cập lạ, hoặc truy vấn production ngoài phạm vi incident.

SecurityNâng cao2026-08-25
Giám sát truy cập dữ liệu nội bộ (Insider Access Monitoring)

Tags

#insider-threat#access-monitoring#anomaly-detection#break-glass#audit-logging

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Tín hiệu Account Takeover sau khi đăng nhập thành công

Đăng nhập đúng mật khẩu không có nghĩa đúng là chủ tài khoản; hệ thống chấm điểm rủi ro dựa trên thiết bị/ASN mới, di chuyển bất khả thi về địa lý, mật khẩu từng lộ trong breach corpus, hành vi session bất thường — điểm cao thì step-up hoặc giữ lại request, không cho qua âm thầm.

#account-takeover#risk-scoring#impossible-travel#step-up-auth
SecurityNâng cao

Just-In-Time Privileged Access (JIT)

Thay vì giữ quyền admin production suốt ngày (standing privilege), người dùng phải request → được approve → được cấp quyền TIME-BOXED tự hết hạn, kèm lý do, audit record và ghi lại phiên làm việc (session recording) cho tầng nhạy cảm.

#jit-access#privileged-access#least-privilege#break-glass
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash