提示 提示 1 查看 按 source IP 或身份聚合 CloudTrail 事件。 提示 2 查看 追踪异常身份的 IAM 和 secret 访问。 提示 3 查看 攻击链最后的 `GetSecretValue` 事件含有 flag。