S3バケット内の個人情報（PII）を自動的に検出し、アラートを発報する仕組みを構築したいと考えています。どのサービスを使用すべきですか。

API GatewayとLambdaを使用したサーバーレスアーキテクチャで、リクエスト数が急増した際にバックエンドシステムを保護するため、リクエストレートを制限したいと考えています。何を設定すべきですか。