Google Cloud (GCP) の「Cloud Armor」が提供する主なセキュリティ機能はどれか。

Cisco ESAにおいて、送信メールに対して「TLS強制（Mandatory TLS）」を設定しているが、受信側サーバがTLSをサポートしていない場合の動作（デフォルトまたは設定可能）はどれか。