EDRなど導入不可のレガシー端末の保護

改善してほしいポイント

ホワイトリスト型のセキュリティにそぐわない部分があるかもしれませんが、観察モードがあると設定が簡易に済んだかもしれません。
あるいは観察しかできないソフトがあれば、その間に動いた対象を確認し、ホワイトリストに登録する等あれば手作業で設定していくより簡単に済むと考えます。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

EDR等社内の標準とするセキュリティが導入できず、またレガシー端末のため原則としてネットワークを切断しないといけない端末において、安全性を確保することができました。
更新に対し費用対効果が釣り合わないところ、許容範囲に収まるようになりました。