セキュリティ監査により、開発チームがアプリケーションコード内のIAMユーザーシークレットアクセスキーをAWS CodeCommitリポジトリにコミットしたことが判明しました。セキュリティチームは、これらの公開された認証情報を自動的に検出して修復し、安全を確保する自動メカニズムを求めています。認証情報が自動的に検出され、修復されることを保証するソリューションはどれですか？

このソリューションが正しいのは、CodeCommitトリガーとLambda関数を組み合わせることで、認証情報がリポジトリにコミットされた直後に自動的に検出し、対応できるためです。リアルタイムに近い検出と無効化により、セキュリティリスクを最小限に抑えられます。 他の選択肢が不適切な理由は以下の通りです。 Systems Manager Run Commandによる夜間スクリプトは、検出と修復に時間差が生じ、その間に認証情報が悪用されるリスクがあります。 Lambda関数によるCodeCommitリポジトリのダウンロードとスキャンは可能ですが、CodeCommitトリガーを使用する方が、新しいコミットに特化して効率的に検出できます。また、AWS KMSへの保存は認証情報のローテーションとは異なります。 Amazon MacieはS3バケットなどのデータストアの機密データ検出に優れていますが、CodeCommitリポジトリのリアルタイムなコードスキャンには直接対応していません。