抜粋：学習ガイド120ページ：FortiAIは、インシデント調査、対応、脅威ハンティング、影響分析、および修復推奨事項をサポートできます。
技術的な詳細解説：正解はB、C、Eです。FortiAnalyzerのFortiAIは、セキュリティイベントの解釈、インシデント概要の生成、影響の可能性の特定、修復の推奨、クエリの生成、脅威ハンティングのサポートなど、SOCワークフローを支援するように設計されています。サイト間VPNおよびSD-WANオーバーレイ構成は、FortiGate/FortiManagerネットワーク構成タスクであり、アナリストガイドで説明されているFortiAnalyzer FortiAIの使用例ではありません。このガイドでは、FortiAIの範囲をFortiAnalyzerのセキュリティ運用および分析ワークフローに限定しています。

学習ガイドでは、セキュリティファブリックにおいて、同じセッションのトラフィックログはFortiGate間で重複しないと説明しています。「セッションのトラフィックログは、常に最初にそのセッションを処理したFortiGateによって実行されます」。また、FortiGateがピアFortiGate MACからトラフィックを受信した場合、「そのセッションの新しいトラフィックログは生成されません」。UTM（Webフィルタリング）ログについては、学習ガイドには「設定されている場合、アップストリームデバイスがUTMログの記録を完了します」と記載されています。図解された例では、役割分担がさらに明確にされています。「クライアント1からのすべてのトラフィックは、まずFGT-Bによって受信され、最初のセッションのトラフィックログが作成されます…[その後]FGT-Aに転送されます…[そして]FGT-Aは
...ウェブフィルタリングを適用し、必要に応じて関連するUTMログを生成します。」ウェブフィルタプロファイルは違反のみをログに記録するように構成されているため、ウェブフィルタ（UTM）ログは違反が検出された場合にのみ生成されます。また、学習ガイドの動作によれば、UTMログは上流のFortiGate（FGT-A）によって実行されます。したがって、FGT-Aのみが違反を検出した場合にウェブフィルタログを作成します（オプションD）。

完全抜粋：学習ガイド82ページ：封じ込めとは、リスク源が隔離されていることを意味します。抗ウイルス隔離はその一例です。
技術的な詳細解説：正解はAです。アクションがquarantineのAVログは、検出されたファイルまたはオブジェクトが隔離されたことを示しているため、FortiAnalyzerはイベントステータスをContainedと分類します。IPSアクションがpassの場合は、リスクが阻止されなかったため、Unhandledとなります。WebFilterがドロップされ、AppControlがブロックされた場合は、強制実行の結果であるため、ContainedではなくMitigatedに該当します。この区別はSOCのトリアージにおいて重要です。Containedもレビューの対象となりますが、直接の発生源/オブジェクトは既に隔離されているためです。

インシデントは通常、分析プロセスにおいて複数の段階を経ます。ほとんどの場合、インシデントの状況が更新された際には、関係者全員に通知することが重要です。
ファブリックコネクタは複数追加でき、それぞれに同じ通知設定または異なる通知設定を設定できます。
通知を正常に送信するためには、コネクタの受信側を適切に設定する必要があります。