インシデントのステータスが「クローズ：修復済み」に変更されると、FortiAnalyzer はインシデント記録を更新し、インシデントダッシュボードに新しいステータスを反映させます。インシデントは履歴およびレポート作成のためにシステムに残され、ダッシュボードのメトリックもそれに応じて更新されます。

FortiAnalyzer 上の FortiAI は、検出された脅威の潜在的な影響を特定し、推奨される修復ガイダンスを提供することで、アナリストを支援します。また、自然言語クエリを使用してログを分析し、疑わしいアクティビティを検出することで、脅威ハンティングもサポートします。SD-WAN や VPN の設定などの構成タスクは、FortiAI では実行されません。

FortiAnalyzerレポートで自動キャッシュを有効にすると、キャッシュされたデータを活用することでレポート生成の効率と速度が向上します。それぞれのオプションを分析し、どの効果が正しいかを判断しましょう。
オプションA - レポート生成時間の短縮：
自動キャッシュが有効になっている場合、FortiAnalyzerはレポート生成のたびにすべてのログデータを最初から再処理するのではなく、以前にキャッシュされたデータを使用できます。これにより、特に類似のデータセットを使用する定期的なレポートの場合、レポート生成時間が短縮されます。
オプションC - FortiAnalyzerローカルキャッシュを使用して生成されたレポートを保存します。
オートキャッシュ機能は、FortiAnalyzerのローカルキャッシュを利用してレポートで使用するデータを保存するため、ログの取得と処理を繰り返す必要性が軽減されます。キャッシュされたデータは後続のレポート生成に再利用できるため、パフォーマンスが向上します。

正確な抜粋：学習ガイド p.189：レポート期間のログを確認し、期待されるデータが欠落している場合はデータセットクエリをテストします。
技術的な詳細解説：正解はAとDです。この重複シナリオでは、同じレポートのトラブルシューティングロジックがテストされます。レポートがログを除外する時間ウィンドウを使用している場合、またはデータセットがログをフィルタリングしている場合、ログが存在していてもレポートが空または不完全になることがあります。データセットをテストすることで、SQLクエリが実際に意図した行を取得しているかどうかが確認できます。自動キャッシュを無効にすることは、非常に特殊な古いキャッシュの調査におけるパフォーマンスの回避策であり、推奨される最初の手順ではありません。レポートが実行されても間違ったデータが含まれている場合、レポートのクォータは問題ではありません。