学習ガイド19～20ページ：セキュリティファブリックのルート/アップストリームFortiGateの関係は、トラフィックとUTMログの相関関係に影響します。
技術的な詳細解説：正解はBです。出力結果から、FGT_Bがセキュリティファブリックのルートとして機能していることが分かります。セキュリティファブリックのログ記録において、FortiAnalyzerはファブリックの関係性を利用してログを関連付け、重複したトラフィックログ記録を回避します。その他のオプションでは、出力結果が裏付けていない結論（隔離ファイルへのディスククォータ割り当て、正確なADOMディスククォータサイズ、アーカイブと分析の使い分けなど）を導き出すには、明示的なストレージラインが必要です。ファブリックルートという結論は、表示されているファブリック関係情報によって直接裏付けられています。

正確な抜粋：学習ガイド130ページ：IOCサービスはFortiGuardを使用し、Webフィルタリング、DNS、トラフィックログを分析して侵害を検出します。
技術的な詳細解説：正解はBとDです。侵害されたホストを表示するには、FortiAnalyzerは疑わしい宛先やWebアクティビティを示す関連ログと、最新のFortiGuard IOCインテリジェンスを必要とします。Webフィルタリングログは、FortiGuardの脅威インテリジェンスと比較できるURL/ドメインアクティビティが含まれているため、特に重要です。FortiGuardサブスクリプションにより、脅威データベースは最新の状態に保たれます。オプションAは、一部のFortiGateワークフローでデバイスを特定するのに役立つ場合がありますが、アナリストガイドで説明されているコアIOC要件ではありません。オプションCは、FortiAnalyzerはすべてのエンドポイントに直接アクセスできる必要はなく、FortiGateから受信したログを評価するため、誤りです。

FortiAnalyzerは、監視、アラート、インシデント管理のための様々な機能を提供しており、それぞれ異なる目的に対応しています。それぞれのオプションを詳しく見ていき、プロアクティブなセキュリティアプローチを最も効果的にサポートする機能を見ていきましょう。
* オプションA - FortiViewモニター：
FortiViewは、ネットワークトラフィック、脅威、ログに関するリアルタイムおよび過去の情報を提供する可視化ツールです。ネットワークアクティビティを可視化できますが、既存のログデータやインシデントに依存するため、一般的には予防的というよりは事後対応的なツールと言えます。
結論：誤り。
* オプションB - 感染症発生警報サービス：
FortiAnalyzerのアウトブレイクアラートサービスは、FortiGuardのインテリジェンスに基づいて、新たな脅威やアウトブレイクを管理者に通知します。これは潜在的な脅威を認識する上で役立ちますが、実践的な調査アプローチを提供するものではありません。能動的かつ予防的な調査ツールというよりは、通知サービスに近いものです。
結論：誤り。
* オプションC - インシデントダッシュボード:
* インシデントダッシュボードは、ネットワーク内で発生したインシデントの概要と現在のセキュリティ状況を表示します。進行中のインシデント対応を支援する一方で、新たな脅威を積極的に特定するのではなく、既存のインシデントの管理と追跡に使用されます。
結論：誤り。
* オプションD - 脅威ハンティング：
* FortiAnalyzerの脅威ハンティング機能を使用すると、セキュリティアナリストは履歴データ、分析、およびインテリジェンスを活用して、ネットワーク内の隠れた脅威や悪意のある活動を積極的に検索できます。
これは、アナリストが脅威がインシデントに発展する前に発見できるため、積極的なアプローチと言えます。
結論：正解。
結論：
*Answer: D. 脅威ハンティング
脅威ハンティングは、オプションの中で最も積極的な機能であり、既に検出されたインシデントに対応するのではなく、ネットワーク内の脅威を積極的に探索します。
参考文献：
FortiAnalyzer 7.4.1における脅威ハンティングと予防的なセキュリティ対策に関するドキュメント。

Fortinet公式管理ガイド：管理拡張アプリケーションはFortiAnalyzerにインストールされ、実行されます。CLIオプションには、fortisoarコンテナの有効化が含まれます。
技術的な詳細解説：正解はBです。FortiSOAR MEAはFortiAnalyzerがホストする管理拡張アプリケーションであり、この質問ではFortiSOARアプライアンスが別途必要となるわけではありません。FortiAnalyzerはDockerベースのMEAサポートを使用しており、FortiSOAR MEAはサポートされている拡張機能の1つです。オプションAは、FortiSOAR MEAを実行するためだけにFortiManagerが必要ではないため誤りです。オプションCは、管理拡張機能ではなく、スタンドアロンのFortiSOAR展開について説明しています。オプションDは、Fortinetが評価使用のためのFortiSOAR MEAトライアルライセンスの動作について文書化しているため誤りです。

FortiAnalyzerに最初のFortiGateが追加されるとすぐに、FortiOSコネクタが表示されます。
ただし、そのFortiOSコネクタに関連するアクションを確認するには、FortiGate側で受信Webhook呼び出しトリガーを使用した自動化ルールを有効にする必要があります。