ある百貨店の SOC が、既知の悪性 IP アドレスやドメインとの一致を検出したいが、脅威インジケーターの取り込みコストを抑えたいと考えている。Defender Threat Intelligence 分析ルールによる matching analytics の説明として正しいものはどれか。