AWSアカウント内のリソース構成（セキュリティグループ、S3バケットの設定など）を継続的に記録・監視し、構成の変更履歴を追跡するとともに、事前に定義したルール（例: S3バケットは暗号化されているか）に対する準拠状況を自動評価するサービスを1つ選択してください。