docpant/access-control-security-investigation

## 概述 本项目分析企业环境中的可疑金融交易，旨在识别员工访问控制和权限管理中的弱点。 调查重点在于审查事件日志、识别访问控制漏洞，并提出缓解措施，以降低未来内部威胁和未经授权的金融活动的风险。 ## 目标 - 审查事件日志 - 调查可疑的账户活动 - 识别访问控制弱点 - 分析员工权限 - 提出安全缓解措施 ## 展示技能 - 事件日志分析 - 访问控制审计 - 内部威胁调查 - 身份与访问管理 (IAM) - 安全文档编写 - 风险缓解规划 ## 项目结构 - project-description.md - event-log-analysis.md - access-control-issues.md - security-recommendations.md - summary.md ## 成果 本项目识别了员工访问管理实践中的弱点，并提出了安全改进建议，以加强组织访问控制并降低未来的安全风险。 ## 参考 - [访问控制工作表](docs/access-controls-worksheet.pdf) - [会计练习](docs/accounting-exercise.pdf)

标签：内部威胁调查, 权限审计, 身份与访问管理, 防御加固