AWS Trusted Advisorの「全項目」のチェック結果をCloudWatch Events (EventBridge) で受け取り、自動化ワークフローをトリガーしたいと考えています。これにはどのサポートプランが必要ですか。

Amazon EMRの管理ポリシーにおいて、クラスターの作成権限を持つユーザーが、勝手に大きなインスタンスタイプを使用したり、セキュリティ設定を緩めたりするのを防ぐために「EMR Block Public Access」設定以外に使用すべき機能はどれですか。