Une équipe de développement a publié une suite d'outils open source pour une application SaaS, hébergée dans un référentiel de code source public. L'entreprise a découvert que le référentiel contient une clé d'accès IAM et une clé secrète qui donnent accès aux ressources AWS internes. Un ingénieur de sécurité doit déterminer si les informations d'identification exposées ont été utilisées à mauvais escient et empêcher toute utilisation ultérieure. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez-en deux.)

La désactivation de la clé d'accès IAM exposée est une action immédiate et essentielle pour empêcher toute utilisation ultérieure des informations d'identification compromises. Cela révoque instantanément les autorisations associées à cette clé. IAM Access Analyzer est l'outil approprié pour identifier les ressources auxquelles la clé d'accès exposée a pu accéder et pour déterminer l'étendue de l'exposition. Il analyse les politiques d'accès et peut révéler les chemins d'accès potentiels. Créer une nouvelle clé n'est pas suffisant si l'ancienne reste active, car elle pourrait toujours être utilisée. Générer un rapport d'informations d'identification ne montre que la dernière connexion et non l'activité spécifique de la clé exposée. GuardDuty est utile pour la détection des menaces, mais ne peut pas bloquer l'utilisation d'une clé d'accès intégrée dans le code source après son exposition.