S3 Object Lockの「リーガルホールド（Legal Hold）」と「リテンション期間（Retention Period）」の違いは何ですか。

AWS Network FirewallでHTTPS通信の中身（ペイロード）を検査して不正なリクエストをブロックしたい場合、どの機能を使用しますか。