あるIAMユーザーが、先週のプロダクションデプロイ中にAWSリソースに対していくつかの設定変更を行いました。ソリューションアーキテクトは、いくつかのセキュリティグループルールが誤って設定されていることを発見し、どのIAMユーザーがそれらの変更を行ったかを確認したいと考えています。ソリューションアーキテクトがこの情報を見つけるために使用すべきサービスはどれですか？

AWS CloudTrailは、AWSアカウントのガバナンス、コンプライアンス、運用監査、リスク監査を可能にするサービスです。CloudTrailを使用すると、AWSインフラストラクチャ全体で実行されたアクションをログに記録、継続的に監視、保持できます。この場合、IAMユーザーがAWSリソースに対して行った設定変更（セキュリティグループルールの変更を含む）の履歴を特定するために使用できます。Amazon GuardDutyは脅威検出サービスであり、Amazon Inspectorはセキュリティ脆弱性評価サービスです。AWS Configはリソースの設定履歴を記録しますが、誰が変更したかではなく、変更された設定そのものに焦点を当てます。したがって、CloudTrailが最も適切な選択肢です。