インシデント発生時に、誰がいつまでに当局や顧客へ通知すべきかを定めたガイドラインを何と呼ぶか。

クラウドのセキュリティにおいて、利用者が作成した不適切なIAMポリシー（権限の過剰付与）を自動的に検出するソリューションはどれか。