Google Cloud環境で、暗号通貨マイニングや外部への不正な通信（C2サーバーへの接続）などの脅威をリアルタイムで検知したい。Security Command Centerのどの機能が必要か。

Cloud CDNを使用しているが、キャッシュヒット率が低い。オリジンサーバー（バックエンド）のレスポンスヘッダーを確認したところ、キャッシュ制御ヘッダーが適切に設定されていなかった。Cloud CDN側で強制的にキャッシュ動作を制御する設定はどれか。