ある企業は、攻撃者が過度に許可されたロールを悪用して、Amazon EC2 インスタンスのメタデータから認証情報を抽出したのではないかと疑っています。この企業は Amazon GuardDuty と AWS Audit Manager を使用しており、すべての AWS アカウントで AWS CloudTrail と Amazon CloudWatch のログ記録を有効にしています。セキュリティエンジニアは、盗まれた認証情報が会社の AWS アカウント外から会社の AWS リソースへのアクセスに使用されたかどうかを判断する必要があります。この情報を提供するソリューションはどれですか？

GuardDutyのInstanceCredentialExfiltration検出結果は、EC2インスタンスの認証情報が不正に抽出され、外部IPアドレスから使用された場合に生成されます。これは、盗まれた認証情報が会社のAWSアカウント外からリソースへのアクセスに使用されたかどうかを判断する直接的な証拠となります。 AWS Audit Managerはコンプライアンス評価ツールであり、リアルタイムのセキュリティイベント検出には使用されません。CloudTrailとCloudWatchのログを直接調べることは可能ですが、GuardDutyの検出結果は、この特定の脅威シナリオ（認証情報の外部利用）を自動的に特定し、より効率的に情報を提供します。GetSessionToken API呼び出しは一時的な認証情報を取得するために使用されますが、認証情報の外部利用を直接示すものではありません。