Windows VMの重要なシステムファイルやレジストリが変更されたことを検知するDefender for Cloudの機能はどれか。

NSGのルールが広すぎる（Any/Anyなど）場合、実際のトラフィックパターンを分析して、より制限されたルールを推奨するDefender for Cloudの機能はどれか。