組織内の全AWSアカウントで一元的に、特定のセキュリティ基準（CISベンチマーク等）への準拠を自動評価するサービスはどれか。

AWS Systems Managerにおいて、マネージドインスタンス間のソフトウェア構成の差異（構成ドリフト）を検出し、修正するために使用する機能はどれか。