S3 Batch Operationsを使用して、数百万個のオブジェクトにタグを追加したいと考えています。ジョブの入力として必要なものは何ですか。

AWS Security Hubで検出された特定のセキュリティ基準違反（例：セキュリティグループの全開放）に対して、自動的に修復アクションを実行する一般的なアーキテクチャはどれですか。