ある重工メーカーでは、過去の侵害で、認証情報の不正利用、権限の昇格、データの持ち出しが数日に分けて行われていた。個々の操作は単独では重大に見えず、セキュリティ運用チームは一連の攻撃として気づけなかった。チームは、複数のリソースと時間をまたぐ多段階の攻撃を 1 つのまとまりとして捉える仕組みを、追加のツールを作らずに使う必要がある。この要件を満たす GuardDuty の機能はどれか。