ある会社が、Amazon S3 に保存されているデータに対して長時間実行される分析を行っています。ジョブは、インターネットアクセスがないプライベートサブネット内の Amazon EC2 インスタンスで、Auto Scaling グループを使用して実行されます。EC2 インスタンスと S3 バケットは同じ AWS アカウントにあり、デフォルトポリシーの S3 ゲートウェイ VPC エンドポイントを使用しています。各インスタンスのプロファイルロールは、必要な S3 バケットに対してのみ s3:GetObject と s3:PutObject を明示的に許可しています。会社は、1つ以上のインスタンスが侵害され、会社の AWS Organizations 組織外の S3 バケットにデータが流出していることを発見しました。セキュリティエンジニアは、処理ジョブを稼働させながらデータ流出を阻止する必要があります。これらの要件を満たすソリューションはどれですか？