AWS Control Towerにおいて、組織全体に特定のセキュリティルールを強制または検出するために適用するものはどれか。

AWS CloudFormationにおいて、標準でサポートされていない独自のリソースや外部APIを管理するためにLambdaを呼び出す機能はどれか。