5,000 人のユーザーと 5,000 台の Windows 11 デバイスを含む Microsoft 365 テナントがあります。すべてのユーザーには、Microsoft 365 の 5 ポンド ライセンスと Microsoft Defender 脆弱性管理アドオンが割り当てられています。Windows 11 デバイスは、Microsoft Intune と Microsoft Defender for Endpoint を使用して管理されています。Windows 11 デバイスは、展開中に、Windows 11 の Center for Internet Security (CIS) ベンチマークに準拠するように構成されます。 Windows 11 デバイス向けのコンプライアンス ソリューションを推奨する必要があります。ソリューションでは、変更されて CIS ベンチマークに準拠しなくなったデバイスを識別する必要があります。 推薦書には何を含めるべきでしょうか?