ある企業では、会社のデータ保護ポリシーに準拠していないAmazon S3バケットを特定するためにAWS Configルールを使用しています。これらのバケットは、複数のAWSリージョンと、AWS Organizations組織内の複数のAWSアカウントに分散しています。同社は、既存の非準拠バケットと将来の非準拠バケットを修復するソリューションを必要としています。これらの要件を満たすソリューションはどれですか？

このソリューションは、既存の非準拠バケットと将来の非準拠バケットの両方に対応します。組織全体のAWS Configアグリゲーターは、複数のアカウントとリージョンにわたるS3バケットのコンプライアンス状態を一元的に可視化します。AWS Lambda関数は、AWS Configの検出結果に基づいて、非準拠のバケットを自動的に修正（削除または再構成）することで、既存の非準拠を修復し、将来の非準拠が発生した場合にも対応できます。 他の選択肢は、既存の非準拠バケットの修復を考慮していないか、AWS Configアグリゲーターのスコープが不十分です。SCPは新規作成の防止には有効ですが、既存の非準拠バケットは修正しません。また、現在使用中のアカウントとリージョンのみにスコープされたアグリゲーターでは、組織全体の可視性が得られません。