AWS Lake Formationを使用してデータレイクを構築しています。特定の列（カラム）に含まれる機密情報（例：社会保障番号）を、特定のアナリストグループには見せたくないと考えています。これを実現する機能はどれですか。

AWS Organizationsで、新しいメンバーアカウントが作成された際に、自動的に特定のCloudFormationスタック（ベースラインセキュリティ設定など）を展開したいと考えています。AWS Control Towerを使用していない場合、どう実装するのが一般的ですか。