オンプレミスのデータセンターからAWSへの移行プロジェクトにおいて、サーバー間の依存関係や通信パターンを可視化し、移行グループを計画する必要があります。エージェントレスで情報を収集できるサービスはどれですか。

AWS Organizationsを使用しており、メンバーアカウントが特定のリージョン（例：ap-northeast-1以外）でリソースを作成できないように制御したいと考えています。これを強制する最も確実な方法はどれですか。