複数のVPC（合計50個以上）を相互に接続し、かつオンプレミスともVPNで接続する大規模ネットワークを構築したい。管理を簡素化するための推奨アーキテクチャはどれか。

GuardDutyが、信頼できるペネトレーションテストツールからの通信を脅威として検知している。この特定のIPアドレスからの特定のアクティビティを検出結果（Findings）として生成しないようにするために使用する機能はどれか。