ある企業は機密性の高い財務記録をAmazon S3に保管する必要があり、そのポリシーでは、S3バケットがパブリックに読み取り可能または書き込み可能であることを禁じています。SysOps管理者は、パブリックな読み取りまたは書き込みアクセスを許可するS3権限を自動的に検出し、削除するソリューションを、継続的な運用労力を最小限に抑えて必要としています。これを最も効率的に達成するために、管理者はどのAWSサービスを選択すべきですか？

AWS Configは、S3バケットのパブリックアクセス設定を継続的に監視し、指定されたルールに違反する変更を自動的に検出できます。違反が検出された場合、AWS Configは自動修復アクション（例：パブリックアクセスを許可するポリシーの削除）をトリガーするように設定できるため、運用労力を最小限に抑えつつポリシー順守を保証できます。 AWS Security Hubは、セキュリティ結果を集約して表示しますが、自動修復機能はAWS Configほど直接的ではありません。AWS Trusted Advisorは、コスト最適化、セキュリティ、耐障害性などのベストプラクティスに関する推奨事項を提供しますが、リアルタイムの自動修復は行いません。Amazon Inspectorは、EC2インスタンスやコンテナイメージの脆弱性を評価するサービスであり、S3バケットのアクセス権限の監視には適していません。