AWS KMSにおける「エンベロープ暗号化」の主な目的は何ですか。

AWSとお客様の間で締結するNDA（秘密保持契約）や、BAA（業務提携契約）などの法的文書を管理・確認できるAWSサービスはどれですか。