医療系システムの運用チームが、既存の通信にいっさい影響を与えずに、VM 間とインターネットとの悪意ある通信を記録として残したいと考えている。通信を止めるかどうかは、記録を見てから別途判断する。監査部門からは、検知した記録を一定期間保存するよう求められている。要件に合う選択はどれか。