セキュリティチームは手動のAWS KMSキーローテーションを使用しており、顧客キーが90日以上ローテーションされていない場合に通知を必要としています。これを実現するソリューションはどれですか？

正解は、90日以上ローテーションされていないKMSキーを検出し、Amazon SNSトピックに発行するAWS Configカスタムルールを開発することです。AWS Configは、AWSリソースの設定変更を継続的に監視し、評価するサービスです。カスタムルールを作成することで、KMSキーのローテーション状態を定期的にチェックし、指定された期間（90日）を超えた場合に非準拠としてフラグを立て、SNSトピックを通じて通知を送信できます。 AWS KMS自体には、ローテーション期間に基づいてSNS通知を直接発行する機能はありません。EventBridgeとLambdaを使用する方法は可能ですが、AWS Configのカスタムルールの方が、