HAクラスタでは、ファームウェアのアップグレードプロセスにおいて、まずセカンダリデバイスをアップグレードします。このアプローチにより、セカンダリデバイスのアップグレード中もプライマリデバイスはトラフィック処理を継続し、ネットワークの運用安定性を維持できます。セカンダリデバイスのファームウェアアップグレードが正常に完了し、稼働状態になったら、プライマリデバイスをアップグレードできます。この方法により、アップグレードプロセス中のダウンタイムを最小限に抑え、ネットワークの整合性を維持できます。
FortiAnalyzerユニットの高可用性（HA）クラスタでファームウェアをアップグレードする場合は、プライマリデバイスをアップグレードする前に、まずセカンダリデバイスをアップグレードすることをお勧めします。このアプローチにより、クラスタの動作を調整するプライマリデバイスが可能な限り長期間機能し続けるため、ログ収集と分析への影響を最小限に抑えることができます。セカンダリデバイスが正常にアップグレードされ、稼働状態になったら、プライマリデバイスをアップグレードすることで、スムーズな移行とクラスタの継続的な運用が可能になります。
参考: FortiAnalyzer 7.2 管理者ガイド - 「システム管理」および「高可用性」セクション。

MEA - 管理ガイド、FortiSIEM 6.7.5
FortiSIEM Collector 管理拡張アプリケーションを実行するには、次の要件を満たす必要があります。
FortiAnalyzer 7.0.1 以上
FortiSIEM スーパーバイザー、ワーカー、コレクター 6.3.0 以上。
FortiSIEM Linux エージェント 6.3.0 以上。
FortiSIEM Windows エージェント 4.1.2 以上。

「考えられるシナリオの1つがスライドに示されています。
1. トラフィックはFortiGateを通過します
2. FortiGateはFortiAnalyzerにログを送信します
3. FortiAnalyzerが疑わしいトラフィックを検出し、イベントを生成します
4. イベントはFortiAnalyzerのプレイブックの実行をトリガーし、FortiGateにWebhook呼び出しを送信して自動化ステッチを実行します。
5. FortiGateは、是正措置または予防措置を含む自動化ステッチを実行します。FortiAnalyzer_7.0_Study_Guide-Onlineページ228 FOSコネクタに関連するアクションを確認するには、FortiGate側で着信Webhook呼び出しトリガーを使用して自動化ルールを有効にする必要があります。FortiAnalyzer_7.0_Study Guideページ番号233

FortiAnalyzerのログビューは、システムおよびユーザーアクティビティに関連するすべてのログを記録します。これには、管理者による変更も含まれます。不正な管理者による不正アクセスや変更に関連するエントリが表示されます。

set log-checksum md5-auth コマンドは、FortiAnalyzer が各ログファイルに対して MD5 ハッシュと認証コードを生成するように設定します。これにより、ログの整合性が検証され、ログが改ざんされていないことが確認されます。