S3バケットポリシーにおいて、特定のVPCエンドポイント経由のアクセスのみを許可する条件キーはどれですか。

EC2インスタンス上の既知のソフトウェア脆弱性（CVE）を自動的にスキャンし、評価レポートを生成するサービスはどれですか。