Un equipo de desarrollo lanzó un conjunto de herramientas de código abierto para una aplicación SaaS, alojado en un repositorio de código fuente público. La empresa descubrió que el repositorio contiene una clave de acceso de IAM y una clave secreta que otorgan acceso a recursos internos de AWS. Un ingeniero de seguridad debe determinar si las credenciales expuestas han sido mal utilizadas y evitar cualquier uso posterior. ¿Qué combinación de acciones cumplirá estos requisitos? (Elija dos.)

Desactivar la clave de acceso de IAM expuesta es una acción inmediata y crítica para evitar cualquier uso posterior de las credenciales comprometidas, deteniendo eficazmente el acceso no autorizado. Utilizar IAM Access Analyzer es fundamental para la investigación forense. Permite identificar los recursos a los que las credenciales podrían haber accedido y, en combinación con CloudTrail, determinar quién las utilizó y cuándo, lo cual es vital para evaluar el alcance de la brecha. Crear una regla personalizada de GuardDuty no es aplicable, ya que GuardDuty monitorea actividades maliciosas pero no bloquea el uso de claves incrustadas. Generar un nuevo par de claves no aborda la necesidad de investigar el uso indebido pasado. Generar un informe de credenciales de IAM solo muestra la última vez que el usuario inició sesión, no el uso específico de la clave de acceso expuesta ni el acceso a recursos internos.