FortiOS および FortiAnalyzer ログ システムでは、イベントの [イベント ステータス] 列のステータスが「軽減済み」の場合、通常、システムが特定された脅威に対処するためのアクションを実行したことを示します。この場合、Web フィルターは疑わしい宛先への Web 要求をブロックし、イベント ステータス「軽減済み」は、セキュリティ リスクを中和またはブロックするためのアクションが正常に実行されたことを確認します。
回答の選択肢を確認してみましょう。
* オプション A: リスク源は分離されています。
* これは正しくありません。「分離」は、FortiGate がソース デバイスがネットワークと通信するのを防ぐためにさらに手順を実行したことを意味します。このイベント ステータスには分離の兆候はありません。
* オプション B: セキュリティ リスクがブロックまたは削除されました。
* これは正解です。Web フィルタ イベント タイプとそれに付随する説明とともに、「軽減」ステータスは、FortiGate または FortiAnalyzer が疑わしい Web 要求を正常にブロックまたはドロップしたことを意味しており、「軽減」という用語に該当します。
* オプション C: セキュリティ イベントのリスクは未解決であると見なされます。
* これは誤りです。オープン ステータスは、何のアクションも実行されていないか、脅威がまだ存在していることを示します。「軽減済み」ステータスは、脅威が対処されたことを示します。
* オプション D: このイベントからインシデントが作成されました。
* このオプションは、表示されている内容から判断すると正しくないか明らかではありません。FortiAnalyzer または FortiGate は特定のイベントをインシデントにエスカレートできますが、ここでは示されていません。
参考文献:
* FortiOS 7.4.1 および FortiAnalyzer 7.4.1 のドキュメントでは、ログ内の「軽減」ステータスは、特に Web フィルタおよびセキュリティ ポリシー ログで、特定された脅威が通常、イベントに関連付けられたアクションをブロックまたはドロップすることによって処理されたことを意味すると規定されています。

この図には、受信レートと挿入レートという 2 つのメトリックを時間の経過とともに追跡するグラフが表示されています。これら 2 つのレートは、FortiAnalyzer でのログ処理の動作を理解する上で非常に重要です。
* 受信レートと挿入レートを理解する:
* 受信速度: これは、FortiAnalyzer が接続されたデバイスからログを受信する速度です。
* 挿入レート: これは、FortiAnalyzer が保存および分析のためにログをデータベースにインデックス付け (挿入) するレートです。
* 21:20のデータポイント:
* 21:20 に、挿入レート ラインが受信レート ラインを上回っています。これは、FortiAnalyzer がログを受信するよりも速い速度でデータベースにログを挿入していることを示しています。この状況は、FortiAnalyzer が受信ログに対応できており、バックログまたは一時的に受信したログを新しいログの受信よりも速く処理している可能性があることを示しています。
* オプション分析:
* オプション A - FortiAnalyzer がログの受信よりも速くログをインデックス化している: これは、挿入レートが受信レートを超えている 21:20 のシナリオを正確に表しています。これは、FortiAnalyzer がその時点でログを効率的に処理しており、処理のバックログがないことを示しています。
* オプション B - fortilogd デーモンは 1 ログ分インデックス処理が先行しています: データは fortilogd デーモンのログ数に関する具体的な情報ではなく、レートのみを提供します。このオプションは正しくありません。
* オプション C - SQL データベースの再構築が必要: 受信ラグが大きい場合、受信ログとインデックス ログにバックログがあることを意味します。これは通常、受信レートが挿入レートを大幅に上回っている場合に発生しますが、この場合は当てはまりません。
* オプション D - FortiAnalyzer は古いログを最初にインデックスするためにログを一時的にバッファリングしています: このシナリオではバッファリングの兆候はありません。バッファリングは通常、受信レートが挿入レートよりも高い場合に発生し、インデックス作成の遅れのために FortiAnalyzer がログを一時的に保存していることを示します。
結論：
* 正解:A. FortiAnalyzer は、ログの受信よりも速くログをインデックス化します。
* 21:20 のグラフでは、受信レートよりも挿入レートが高く、FortiAnalyzer によるログ処理が効率的であることがわかります。
参考文献:
* ログ処理メトリック、受信レート、挿入レート インジケーターに関する FortiAnalyzer 7.4.1 ドキュメント。

FortiOS および FortiAnalyzer ログ システムでは、イベントの [イベント ステータス] 列のステータスが「軽減」になっている場合、通常、システムが特定された脅威に対処するためのアクションを実行したことを示します。この場合、Web フィルターは疑わしい宛先への Web 要求をブロックし、イベント ステータス「軽減」は、セキュリティ リスクを中和またはブロックするためのアクションが正常に実行されたことを確認します。
回答の選択肢を確認してみましょう。
オプション A: リスク源は分離されています。
これは正しくありません。「分離」は、FortiGate がソース デバイスがネットワークと通信するのを防ぐためにさらに手順を実行したことを意味します。このイベント ステータスには分離の兆候はありません。
オプション B: セキュリティ リスクがブロックまたは削除されました。
これは正解です。Web フィルタ イベント タイプとそれに付随する説明とともに、「軽減」ステータスは、FortiGate または FortiAnalyzer が疑わしい Web 要求を正常にブロックまたはドロップしたことを意味しており、「軽減」という用語に該当します。オプション C: セキュリティ イベントのリスクは未解決であると見なされます。
これは正しくありません。オープン ステータスは、アクションが実行されなかったか、脅威がまだ存在していることを示します。「軽減済み」ステータスは、脅威が対処されたことを示します。
オプション D: このイベントからインシデントが作成されました。
このオプションは、表示されている内容から判断すると正しくないか、明らかではありません。FortiAnalyzer または FortiGate は特定のイベントをインシデントにエスカレートできますが、ここでは示されていません。
参照：
FortiOS 7.4.1 および FortiAnalyzer 7.4.1 のドキュメントでは、ログ内の「軽減」ステータスは、特に Web フィルタおよびセキュリティ ポリシー ログで、特定された脅威が通常、イベントに関連付けられたアクションをブロックまたはドロップすることによって処理されたことを意味すると規定されています。