WAF Web ACLの設定で、明示的に許可したリクエスト以外をすべてブロックしたい場合、デフォルトアクションをどう設定すべきですか。

Amazon Inspector v2でEC2インスタンスをスキャンする際、SSMエージェントを使用する「エージェントレス（従来のアドオンエージェント不要）」なスキャンのメリットは何ですか。