Amazon Inspectorの「CIS Benchmark」スキャンを実行するために必要な設定はどれですか。

AWS Budgetsの「Budgets Action」を設定して、予算超過時に自動的にEC2インスタンスを停止したいと考えています。これを実現するために必要なIAM権限の設定対象はどれですか。