攻撃者が検知を逃れるためにセキュリティサービスを停止させようとする行為を防ぐ機能はどれか。

KQLにおいて、指定した列の値が特定のリスト（例：許可IPリスト）に含まれているかを確認する演算子はどれか。