小売企業のセキュリティ運用部門が、数年運用してきた VPC の firewall rules を見直している。数百のルールの中に、使われていないルール、重複したルール、広すぎるルールが混ざっていると考えている。一つずつ目で確かめるのは現実的でない。これらを検出する手段はどれか。