# Bảo mật đăng nhập - Đăng nhập từ xa

Tính năng phát hiện bảo mật đăng nhập từ xa có thể phát hiện IP nguồn của mỗi lần thử đăng nhập, ghi lại địa chỉ nguồn, quốc gia, tỉnh và thành phố, đồng thời kiểm tra các lần thử đăng nhập hợp lệ và không hợp lệ bằng cách kết hợp với danh sách trắng (whitelist).

## Nguyên lý phát hiện

Sau khi cài đặt Agent, vị trí đăng nhập đầu tiên sẽ được đặt làm vị trí đăng nhập thông thường theo mặc định và hệ thống sẽ bắt đầu giám sát các nhật ký bảo mật đăng nhập. Các nhật ký mới sẽ được tải lên đám mây để lưu trữ. Nếu phát hiện thấy lần đăng nhập từ một vị trí khác với vị trí đăng nhập đầu tiên, lần đăng nhập đó sẽ được đánh dấu là đăng nhập từ xa, kích hoạt cảnh báo sự kiện.

## Chu kỳ phát hiện

- Phát hiện theo thời gian thực: Cảnh báo sẽ được kích hoạt ngay lập tức khi phát hiện thấy đăng nhập từ xa (từ một địa chỉ IP không có trong danh sách trắng).
- Ghi nhật ký theo thời gian thực: Các nhật ký đăng nhập mới được tải lên kho lưu trữ đám mây theo thời gian thực. Các nhật ký này được lưu giữ trong 6 tháng và sẽ bị xóa sau khi hết hạn.

## Các mục phát hiện

| Mục phát hiện  | Mô tả                          |
| --------------- | ------------------------------------ |
| Đăng nhập từ xa    | Đề cập đến các lần thử đăng nhập từ một vị trí không phổ biến |