WAFで、SQLインジェクション攻撃と思われるリクエストを検知したが、ブロックせずに監視だけを行いたい。ルールの設定をどうすべきですか。

GuardDutyを組織全体（AWS Organizations）で有効化する際、管理アカウントが指定した「委任された管理者（Delegated Administrator）」ができる操作はどれですか。