管理者が特定の時間帯のみポリシーを適用するように設定できる機能はどれか。

リアルタイムに近い状態でログを外部のSIEMへ転送する仕組みはどれか。