ある企業が Microsoft Defender for Endpoint を使い、部門ごとに device group を作っている。SOC は、部門をまたいで進む攻撃の全体像を1つのインシデントとして把握し続けることを最優先にしており、device group ごとにインシデントが分かれる状態は避ける必要がある。この方針のもとで、Defender for Endpoint の高度な機能について取るべき対応はどれか。