Step Functionsで、長時間実行される外部プロセス（人間による承認や外部システム連携）の結果を待機するために使用するパターンはどれか。

S3バケットポリシーで `Principal: “*”` を設定し、`Action: “s3:*”` を許可したが、意図せず外部の誰でもアクセスできるようになってしまった。これを防ぐためにアカウントレベルまたはバケットレベルで設定すべき機能はどれか。