SOCにおける相関分析において、外部の脅威情報（IOC）を自社のログと自動的に照合し、既知の悪意あるIPからの通信を特定するプロセスはどれか。

サーバーの存在を意識せずにコードを実行する環境において、実行インスタンスが極めて短命（エフェメラル）であることのセキュリティ上の利点はどれか。