Control Towerのガードレール（コントロール）において、「予防的（Preventive）」コントロールと「発見的（Detective）」コントロールの実装メカニズムの違いは何ですか。

Kinesis Data Analytics for SQL Applicationsを使用して、異常検知（Anomaly Detection）をリアルタイムで行いたいと考えています。ストリームデータ内の値が直近のトレンドから逸脱したことを検出するために使用できるSQL関数はどれですか。