ある重機メーカーでは、AWS Config のマネージドルールで S3 バケットの暗号化の設定を評価している。セキュリティ担当は、ルールが非準拠と判定したバケットに対して、Systems Manager の Automation ランブックで自動的に暗号化を設定する仕組みを作る必要がある。仕組みは AWS Config の機能だけでルールとランブックを結び付け、独自のコードは書きたくない。この入口として正しいものはどれか。