KMSキーポリシーのCondition要素で `kms:ViaService` を使用する主な目的は何ですか。

AWSアカウント外部（パブリックまたはクロスアカウント）からアクセス可能なリソース（S3バケット、IAMロールなど）を自動的に特定し、意図しない公開リスクを可視化するサービスはどれですか。