Explanation:

Microsoft Defender for Endpoint の Live Response 機能を使用すると、セキュリティアナリストは Microsoft 365 Defender ポータルから直接、セキュア シェル セッションを介してデバイス (サーバーを含む) にリモート接続できます。この機能により、デバイスへの直接的なネットワークアクセスを必要とせずに、リアルタイムでの調査、証拠収集、および修復コマンドを実行できます。
Windowsサーバーでこの機能を有効にするには、まずDefender for Endpointの設定で「サーバーのライブレスポンス」という高度な機能を有効にする必要があります。Microsoftのドキュメントには、この設定により、オンボードされたWindows Serverデバイスへのリモートシェルアクセスが可能になると明記されています。この機能は、セキュリティ上の理由からデフォルトでは無効になっています。
高度なd機能が有効になると、Live Responseのアクセス許可と機能はデバイスグループレベルで管理されます。Defender for Endpointのデバイスグループは通常、エンドポイントを分類および整理するデバイスタグを使用して構成されます（部門、OSの種類、役割など）。タグベースのグループ化により、管理者はポリシーや機能（Live Responseなど）を、本番サーバーのみなど、特定のデバイスセットに効率的に適用できます。
「自動化レベル」や「デバイス値」といった代替オプションは無関係です。自動化レベルは自動修復を制御し、デバイス値はアラートの優先順位付けにおける重要度を割り当てます。
したがって、正しい設定手順は次のとおりです。
* 高度な機能でサーバーのライブレスポンスを有効にします。
* デバイスタグで識別されるターゲットデバイスグループに構成を適用します。
# 最終回答:
* 高度な機能：サーバーのリアルタイム応答
* デバイスグループの場合：デバイスタグ