グループ企業のセキュリティ監査で、組織で有効になっている API そのものが攻撃面であると指摘された。各プロジェクトで自由に API を有効化でき、使われていない API も多い。有効化できる API を組織として許可リスト制にしたい。その手段はどれか。（2つ選択）

複数選択（2つ選んでください）