セキュリティエンジニアがAWSアカウント内のすべてのIAMアクセスキーをローテーションし、mfa-enabled-for-iam-console-access、iam-user-mfa-enabled、access-keys-rotated、iam-user-unused-credentials-check のAWS Configマネージドルールを有効にしました。IAM GenerateCredentialReport APIを呼び出した後、すべてのリソースが非準拠として表示されます。最も可能性の高い理由は何ですか？

AWS Configのaccess-keys-rotatedルールは、IAM認証情報レポートを使用してアクセスキーの最終ローテーション日を評価します。このルールは、認証情報レポートが過去4時間以内に生成された場合、そのレポートを古いものとみなし、非準拠としてフラグを立てます。これは、最新の認証情報レポートが利用できないため、正確な評価ができないためです。 セキュリティエンジニアがGenerateCredentialReport権限やGetCredentialReport権限を持っていない場合、API呼び出し自体が失敗し、レポートが生成されないか取得できないため、Configルールが評価できません。MaximumExecutionFrequencyが24時間に設定されていても、それはルールの評価頻度であり、レポートの鮮度とは直接関係ありません。