ある企業がオンプレミスの Exchange サーバーを Microsoft Defender for Endpoint にオンボードしている。Exchange サーバー上に Web シェルスクリプトが作成される事象が発生した。SOC は、同種の攻撃を防ぐ ASR ルールを Exchange サーバーへ展開する必要がある。有効にすべき ASR ルールはどれか。