VPC内のEC2インスタンスへのネットワークトラフィックを制御するために、インスタンスレベルで動作する仮想ファイアウォールはどれですか。

AWS上で稼働するシステムがPCI DSSやHIPAAなどのコンプライアンス基準に準拠していることを確認するために、第三者監査レポートを入手できるサービスはどれですか。