VPC内の全サブネットからのインターネット通信をAWS Network Firewallで検査したい。ルートテーブルをどのように構成すべきか。

AWS Control Towerにおいて、「予防的ガードレール（Preventive Guardrails）」と「発見的ガードレール（Detective Guardrails）」の実装技術の違いは何か。