環境のセットアップ（RG、ポリシー、RBACなど）をテンプレート化し、繰り返しデプロイ可能にするサービスはどれか。

クラウドセキュリティのポスチャ管理（CSPM）とワークロード保護（CWP）を提供する統合セキュリティツールはどれか。