AWSアカウント内のAPIアクティビティを記録し、セキュリティ分析やトラブルシューティングに使用するためのサービスはどれですか。

Amazon S3バケットに保存される機密データを保護するために、サーバーサイド暗号化（SSE）を使用することが決定されました。鍵の管理とローテーションをAWSに任せたい場合、どのオプションを選択すべきですか。