AWS KMSは何を管理するためのサービスですか。

すべてのAWSのお客様に追加料金なしで自動的に適用されるDDoS保護サービスはどれですか。