Microsoft Defender for Cloudにおいて、AWSやGCPのリソースに対してもセキュリティポスチャ管理（CSPM）を行うために必要な設定はどれか。

レガシーなASP.NETアプリケーションをApp Serviceに移行する際、Windowsコンテナを使用せずに、GDI+などのOS依存コンポーネントの制限を回避できる可能性があるプランはどれか。