Ein Entwicklungsteam hat ein Open-Source-Toolset für eine SaaS-Anwendung veröffentlicht, das in einem öffentlichen Quellcode-Repository gehostet wird. Das Unternehmen stellte fest, dass das Repository einen IAM-Zugriffsschlüssel und einen geheimen Schlüssel enthält, die Zugriff auf interne AWS-Ressourcen gewähren. Ein Sicherheitsingenieur muss feststellen, ob die offengelegten Anmeldeinformationen missbraucht wurden, und jede weitere Verwendung verhindern. Welche Kombination von Maßnahmen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Die Deaktivierung des offengelegten IAM-Zugriffsschlüssels ist entscheidend, um eine weitere unbefugte Nutzung sofort zu unterbinden. Ein kompromittierter Schlüssel muss schnellstmöglich ungültig gemacht werden, um den Zugriff auf AWS-Ressourcen zu verhindern. IAM Access Analyzer hilft bei der Untersuchung, indem er potenzielle externe Zugriffe auf Ressourcen identifiziert, was bei der Feststellung von Missbrauch nützlich ist. Obwohl Access Analyzer hauptsächlich für die Analyse von Ressourcen-basierten Richtlinien konzipiert ist, kann er in Verbindung mit anderen Protokollierungsdiensten wie AWS CloudTrail verwendet werden, um die Aktivitäten des kompromittierten Schlüssels zu verfolgen und festzustellen, welche Ressourcen betroffen waren. Das Erstellen einer GuardDuty-Regel zum Blockieren des Schlüssels ist nicht direkt möglich, da GuardDuty primär zur Erkennung von Bedrohungen dient und keine Zugriffe blockiert. Das Erstellen eines neuen Zugriffsschlüssels behebt nicht das Problem des offengelegten Schlüssels und sollte erst nach der Deaktivierung des alten Schlüssels erfolgen. Ein IAM-Anmeldeinformationsbericht zeigt Anmeldezeiten, aber nicht, welche Ressourcen mit den Zugriffsschlüsseln verwendet wurden oder ob sie missbraucht wurden.