重要インフラを扱う企業のセキュリティ運用チームが、Cloud Identity の super administrator による特権操作を見逃さない体制を作りたい。監視は 24 時間体制の SOC が SIEM で行っており、他のセキュリティ イベントと同じ画面で扱いたい。特権操作を検知できるようにする対応として適切なものはどれか。