Lambda関数がVPCリソースにアクセスするためにENIを作成しますが、このLambda関数の実行ロールに必要な最低限の管理ポリシーはどれですか。

CloudTrailで「ConsoleLogin」イベントが発生した際、MFAが使用されていない場合のみ通知を送りたい。EventBridgeルールのイベントパターンで何をチェックすべきですか。