VPCへのトラフィックをレイヤー3からレイヤー7まで詳細にフィルタリングし、侵入防止(IPS)機能を提供するマネージドサービスはどれか。

AWS Control Towerにおいて、組織全体に特定のセキュリティルールを強制または検出するために適用するものはどれか。