セキュリティチームは、AWS アクセスキーがローテーションされずに90日以上経過した場合に自動アラートを必要としています。実装する最もシンプルなソリューションは何ですか？

AWS Configのマネージドルールaccess-keys-rotatedは、アクセスキーが指定された期間内にローテーションされたかどうかを自動的に評価します。maxAccessKeyAgeを90に設定することで、90日以上ローテーションされていないキーを特定できます。このルールがNONCOMPLIANTと評価された場合、EventBridgeルールでこれを検知し、SNSを介してセキュリティチームに通知を送ることで、最もシンプルかつ自動化されたソリューションが実現します。 他の選択肢は、Trusted AdvisorのCSVエクスポート、IAM認証情報レポートの手動ダウンロードとフィルタリング、またはListAccessKeysとCreateDateの確認といった、より複雑なカスタムスクリプトや手動プロセスを必要とし、AWS Configのマネージドルールが提供する自動化とシンプルさに劣ります。