Bir geliştirme ekibi, herkese açık bir kaynak kodu deposunda barındırılan bir SaaS uygulaması için açık kaynaklı bir araç seti yayınladı. Şirket, deponun dahili AWS kaynaklarına erişim sağlayan bir IAM erişim anahtarı ve gizli anahtar içerdiğini keşfetti. Bir güvenlik mühendisi, ifşa edilen kimlik bilgilerinin kötüye kullanılıp kullanılmadığını belirlemeli ve daha fazla kullanımını engellemelidir. Bu gereksinimleri karşılayacak eylemlerin kombinasyonu hangisidir? (İki tane seçin.)

İfşa edilen kimlik bilgilerinin kötüye kullanılıp kullanılmadığını belirlemek için AWS IAM Access Analyzer, bu kimlik bilgilerinin hangi kaynaklara erişebileceğini ve bu erişimlerin ne zaman ve kim tarafından gerçekleştirildiğini analiz ederek kapsamlı bir görünürlük sağlar. Bu, güvenlik mühendisinin ihlalin etkisini anlamasına yardımcı olur. İfşa edilen IAM erişim anahtarını devre dışı bırakmak, bu anahtarın daha fazla yetkisiz kullanımını anında durdurur ve acil bir güvenlik önlemidir. Amazon GuardDuty kuralı oluşturmak, gelecekteki benzer olayları tespit etmeye yardımcı olsa da, zaten ifşa edilmiş bir anahtarın kullanımını engellemez. Yeni bir IAM erişim anahtarı oluşturmak, eski anahtarın devre dışı bırakılmadığı sürece güvenlik açığını kapatmaz. IAM kimlik bilgisi raporu oluşturmak, oturum açma geçmişini gösterse de, ifşa edilen anahtarın kötüye kullanımını veya erişim kapsamını doğrudan belirlemez.