金融機関が BYOD を認め、Microsoft Defender XDR の hunting graph を使っている。SOC は、私物の1台のデバイスがどのストレージ アカウントにアクセスできるかを確かめ、外部への疑わしいデータ転送を調べる必要がある。デバイス ID は分かっている。選ぶ事前定義シナリオはどれか。