IAM Access Analyzerが外部アクセスを特定するために使用する論理的根拠は何に基づいていますか。

独自のキーマテリアルをインポートしたCMK（BYOK）を使用しています。AWSへの信頼性が懸念されるため、キーを即座に使用不能にしたい場合、どの操作を行うのが最も確実ですか。