広告代理店が Microsoft Defender for Endpoint を使っている。SOC のアナリストが、あるデバイスのタイムラインに数時間前のアラートとデータが記録されているのに、デバイス ページの Last seen には数日前の値が表示されていることに気付いた。デバイスが通信できていないのかを判断する必要がある。この差の説明として正しいものはどれか。