あるエンジニアが、会社のオープンソースプロジェクトのパブリックGitHubリポジトリに、誤ってAWSアクセスキーとシークレットアクセスキーをコミットしてしまいました。マネージャーはすぐにそのキーを無効にしました。会社は、最小限の管理オーバーヘッドで露出の影響を評価する必要があります。セキュリティエンジニアは何をすべきですか？

IAMクレデンシャルレポートは、AWSアカウント内のすべてのIAMユーザーのクレデンシャル（パスワード、アクセスキー、MFAデバイスなど）の状態に関する詳細なレポートを提供します。これには、アクセスキーが最後に使用された日時も含まれるため、漏洩したキーが使用されたかどうか、および最後に使用された時期を迅速に特定できます。これにより、露出の影響を評価するための重要な情報が得られます。 AWS Trusted AdvisorのIAM使用レポートは、IAMユーザーのセキュリティに関する一般的な推奨事項を提供しますが、特定のアクセスキーの最終使用日時を直接確認する機能はありません。Amazon CloudWatch Logsでアクセスキーに関連するアクティビティを検索することは可能ですが、これはログの量が多い場合に時間がかかり、効率的ではありません。VPCフローログはネットワークトラフィックを記録するものであり、アクセスキーの使用状況を直接示すものではありません。