コンテナ実行に最適化されたOSである「Bottlerocket」を使用する主なセキュリティ上の利点は何ですか。

Amazon EventBridge Pipesにおいて、ソースからターゲットにイベントを渡す前に、不要なイベントを除外するために使用できる機能はどれですか。