Un team di sviluppo ha rilasciato un set di strumenti open source per un'applicazione SaaS, ospitato in un repository di codice sorgente pubblico. L'azienda ha scoperto che il repository contiene una chiave di accesso IAM e una chiave segreta che concedono l'accesso alle risorse AWS interne. Un ingegnere della sicurezza deve determinare se le credenziali esposte sono state utilizzate in modo improprio e impedirne qualsiasi ulteriore utilizzo. Quale combinazione di azioni soddisferà questi requisiti? (Scegliere due.)

Disattivare la chiave di accesso IAM esposta è un'azione immediata e critica per prevenire qualsiasi ulteriore utilizzo non autorizzato delle credenziali compromesse. Questo blocca efficacemente l'accesso futuro tramite quella chiave. Utilizzare IAM Access Analyzer è essenziale per determinare l'ambito della violazione. Access Analyzer può identificare quali risorse sono state accessibili dalle credenziali esposte e, in combinazione con i log di CloudTrail, può aiutare a ricostruire la cronologia degli accessi e identificare potenziali abusi. Creare una nuova chiave di accesso IAM non risolve il problema della chiave esposta, che potrebbe ancora essere utilizzata. Generare un report delle credenziali IAM e verificare l'ultimo accesso non fornisce informazioni sufficienti sull'uso improprio specifico delle credenziali esposte. Creare una regola Amazon GuardDuty personalizzata non è il meccanismo corretto per bloccare l'uso di una chiave di accesso specifica; GuardDuty è più orientato al rilevamento delle minacce.