複数のAWSアカウントにおいて、中央から一括してセキュリティ基準（ガードレール）を適用し、不適切な設定を自動修正するサービスはどれか。

Amazon S3内の膨大なデータに対して、標準的なSQLを使用してアドホック（一時的）な分析クエリを実行するのに最適なサーバーレスサービスはどれか。