FortiAnalyzerでは、プレイブックが実行されると、各タスクのステータスがプレイブック全体のステータスに影響を与えます。
タスクの結果に基づいて、以下のことが起こります。
すべてのタスクが成功した場合のステータス:
すべてのタスクが正常に完了すると、プレイブックのステータスは「成功」とマークされます。
一部のタスクが失敗した場合のステータス:
プレイブック内のタスクのうち1つ以上が失敗し、他のタスクが成功した場合、プレイブックのステータスは通常「注意が必要」に変わります。このステータスは、プレイブックの実行は完了したものの、1つ以上のタスクが失敗したためレビューが必要であることを示しています。
これは、完全な失敗ステータスとは異なります。完全な失敗ステータスは、プレイブックが初期タスク（多くの場合、上流タスクが依存するタスク）での重大なエラーのために続行できない場合に使用されます。

FortiAnalyzerでインシデントが誤検知としてクローズされた場合、そのインシデントは削除も番号の変更もされません。
その代わりに、閉鎖措置は監査履歴に記録され、説明責任とコンプライアンスのためにアナリストの行動を追跡可能な記録として保持される。

FortiAnalyzerでイベントハンドラーを設定する際、データセレクタはグローバルフィルタ条件として機能します。
これらのフィルターはイベントハンドラーレベルで適用されるため、そのハンドラー内のすべてのルールが同じ条件を継承できます。これにより、個々のルールごとに同じフィルターを繰り返し設定する必要がなくなります。

FortiSOAR管理拡張機能は、他のFortinet製品と統合できる独立したセキュリティオーケストレーション、自動化、レスポンス（SOAR）ソリューションとして設計されていますが、専用のデバイスまたは仮想マシン（VM）環境が必要です。FortiSOARは、FortiAnalyzerやFortiManagerのコンテナまたはサービスとしてネイティブに統合されておらず、さまざまなプラットフォームにわたる複雑なセキュリティワークフローとインシデント対応を管理するために独立して動作します。
正解を判断するために、それぞれの選択肢を検討してみましょう。
* オプションA：FortiGateを管理するように構成されたFortiManagerが必要です
* これは誤りです。FortiSOARはFortiManagerとは独立して動作します。FortiSOARはFortiGate（多くの場合FortiManagerによって管理される）から入力やデータを受信できますが、FortiManagerをセットアップの一部として組み込む必要はありません。
* オプションB：FortiAnalyzer上でDockerコンテナとして実行されます
* これは誤りです。FortiSOARはFortiAnalyzer内のコンテナとして動作するわけではありません。必要なリソースと特殊な機能のため、物理デバイスまたは仮想マシンとして、専用の環境が必要です。
* オプションC：専用のFortiSOARデバイスまたはVMが必要です
* これは正しいです。FortiSOARはスタンドアロンデバイスまたはVMとして展開され、セキュリティ運用のオーケストレーション、サードパーティツールとの統合、組織のセキュリティインフラストラクチャ全体にわたる対応の自動化に必要な集中的な処理を処理できます。
* オプションD：デフォルトでは限定的な試用期間は含まれません
* これは誤りです。FortiSOARのインストールには、特定のシナリオ、特に評価目的において、試用版またはデモ版が付属する場合があります。これは、ライセンスおよび導入ポリシーによって異なります。
FortiSOARプラットフォームは、Fortinetの製品ドキュメントに記載されているように、専用のデバイスまたは仮想マシン（VM）を必要とするスタンドアロンのSOARソリューションです。FortinetのSecurity Fabricと統合されますが、FortiAnalyzer、FortiManager、FortiGateとは独立して動作し、高度なインシデント管理とセキュリティ自動化に重点を置いています。

正確な抜粋：学習ガイド82ページ：軽減とは、セキュリティリスクが阻止または解消されたことを意味します。
技術的な詳細解説：正解はCです。図は、Webアクティビティがブロックされた緩和されたイベントを示しているため、セキュリティリスクがブロックされたというのが正確な記述です。アクションがドロップされた場合も緩和された結果となりますが、表示されているイベントは具体的にブロックされたことを示しています。オプションBは、リスク源が隔離された状態である「封じ込め」について説明しています。オプションDは、表示されているイベントタイプがアプリケーション制御ではなくWebフィルタであるため誤りです。オプションAは、表示されているアクションがドロップではなくブロックされているため、図よりも正確ではありません。