保存中のログの改ざんを防ぐには、config system グローバルコマンドを使用してログチェックサムを追加できます。FortiAnalyzer を設定することで、ログのロールオーバーとアーカイブ、およびログのアップロード（この機能が有効になっている場合）時に、ログファイルのハッシュ値、タイムスタンプ、認証コードを記録するように設定できます。これは、ログのアップロード時に FortiAnalyzer から SSH ファイル転送プロトコル（SFTP）サーバーへの転送においてのみ、中間者攻撃（man-in-the-middle）の防止にも役立ちます。
FortiAnalyzer_7.0_Study_Guide-Online ページ 149

FortiAnalyzerで登録済みのログデバイスをあるADOM（管理ドメイン）から別のADOMに移動する場合、レポートとログ分析の継続性を維持するために、移動したデバイスの分析ログが新しいADOMでも利用できるようにすることが重要です。この目的のために、execute sql-local rebuild- adom <新しいADOM名>コマンドが使用されます。このコマンドを実行すると、移動したデバイスの分析ログが新しいADOMに取り込まれ、新しいADOMコンテキストにおけるデバイスの履歴データに基づいて、正確で包括的なレポートを生成できるようになります。このプロセスにより、ADOM間でのデバイスの移行によって、デバイスのトラフィックとイベントに関する分析情報やレポート機能が失われることがなくなります。

信頼できるホストを構成します。
信頼できるホストは、管理者がログインできる IP アドレスまたはサブネットを制限することで、FortiAnalyzer への管理アクセスを制限します。
管理者プロファイルを使用します。
管理者プロファイルは、役割と権限を定義し、特定の管理者が FortiAnalyzer でアクセスおよび管理できる内容を制限します。
その他のオプションは次の理由により適用できません。
仮想ドメイン (VDOM) は FortiAnalyzer ではなく FortiGate で使用される概念であるため、特定の仮想ドメインへのアクセスを制限することは FortiAnalyzer には適用されません。
外部 LDAP サーバーへのファブリック コネクタは認証の目的で使用されますが、ロールまたは IP アドレスに基づいて管理アクセスを直接制限するものではありません。