ある企業のSOCチームは、Amazon GuardDutyから複数の高重要度検出結果（UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration、Recon:IAMUser/MaliciousIPCaller）を受信しました。 チームは、侵害されたIAMロールがどのAWSリソースにアクセスしたか、どのAPIコールが実行されたか、他のIAMエンティティへの横展開（ラテラルムーブメント）が発生していないかを迅速に調査する必要があります。 以下のうち、この事後調査（ポストディテクション分析）に最も適したAWSサービスはどれですか？
Amazon Detectiveを使用して、影響を受けたIAMロール・EC2インスタンス・ネットワーク通信の動作グラフを分析し、侵害のタイムラインと影響範囲を可視化する Amazon DetectiveはGuardDuty・CloudTrail・VPC Flow Logsからデータを自動相関付けし、リソース間の関係をグラフ形式で可視化するポストディテクション調査専用サービスです。事前のクエリ設計なしに横断的な侵害調査が可能です。 選択肢Aは、GuardDutyが検出結果の一覧表示はできますが、クロスリソースの動作相関分析機能はありません。 選択肢BはSecurity Hubが検出結果の集約・スコアリングに特化しており、根本原因を掘り下げる調査機能はありません。 選択肢DはCloudTrail Lakeも調査に活用できますが、リソース間グラフの自動生成はなく手動クエリに多大な時間がかかります。