Amazon S3 バケットまたは IAM ロールが外部プリンシパルと共有されているかどうかを検出できる AWS の機能はどれですか？

AWS IAM Access Analyzer は、S3 バケットや IAM ロールなどのリソースが組織外のエンティティ（外部プリンシパル）と意図せず共有されているかどうかを特定するのに役立ちます。これにより、データやリソースへの不正アクセスを防ぎ、セキュリティ体制を強化できます。 AWS Service Catalog は、承認されたITサービスのカタログを作成・管理するためのサービスであり、アクセス分析とは直接関係ありません。AWS Systems Manager は、AWSリソースの運用上の問題の可視化と制御を可能にするサービスですが、外部共有の検出機能はIAM Access Analyzerが専門です。AWS Organizations は、複数のAWSアカウントを統合的に管理するためのサービスであり、セキュリティ分析機能は提供しません。