Giám sát truy cập dữ liệu nội bộ (Insider Access Monitoring)

Đọc bulk bất thường → so baseline → alert → break-glass review