AWS Firewall Managerを使用して、組織全体のWAFルールを一元管理したい。前提条件として必須なものはどれですか。

S3 Object Lockの「ガバナンスモード（Governance Mode）」と「コンプライアンスモード（Compliance Mode）」の主な違いは何ですか。