金融機関で、勘定系システムをCloud Spannerで構築している。東京リージョンと大阪リージョンの両方が同時に被災する極めて稀なケース（日本全土の災害）にも耐えうる可用性を持たせたい。どの構成を選択すべきか。

BeyondCorp Enterpriseを導入し、社外のPCから社内Webアプリへのアクセスを制御している。デバイスが「会社支給かつ最新OSパッチ適用済み」である場合のみアクセスを許可する設定を行いたい。必要なコンポーネントはどれか。