IAMの「PassRole」権限のセキュリティリスクを最小限に抑えるためのベストプラクティスはどれか。

AWS Health Aware（AHA）のようなソリューションを実装し、組織内のすべてのアカウントのアラートをSlackやTeamsに通知したい。これを実現するためのハブアンドスポーク構成において、メンバーアカウントから管理アカウントへHealthイベントを送信するために使用するサービスはどれか。