図に示されているリモート クライアントのステータスに基づきます。
* エンドポイント ポリシー:「ポリシー」フィールドに「デフォルト」と表示され、エンドポイントにデフォルトのエンドポイント ポリシーが割り当てられていることを示します。
* 接続ステータス:「場所」フィールドに「オフファブリック」と表示されます。これは、エンドポイントが現在企業ネットワークから外れている (オフネット) ことを意味します。
したがって、次の 2 つの結論が導き出されます。
* エンドポイントにはデフォルトのエンドポイント ポリシーが割り当てられています。
* エンドポイントは現在オフネットです。
参考文献
* FortiClient EMS 7.2 学習ガイド、エンドポイント概要情報セクション
* エンドポイントポリシーとステータスインジケーターに関するフォーティネットのドキュメント

展示に示されている FortiClient ログに基づくと、次のようになります。
* 最初のログエントリは、アプリケーション「firefox.exe」が宛先 IP にアクセスしようとしていることを示しています。脅威は「Twitter」として識別されます。
* アプリケーション ファイアウォールによって実行されたアクションは、イベント タイプ「appfirewall」で「ブロック」されています。これは、アプリケーション ファイアウォールが Twitter へのアクセスをブロックしたことを示します。
参考文献
* FortiClient EMS 7.2 学習ガイド、アプリケーション ファイアウォール ログ セクション
* FortiClient ログの解釈に関する Fortinet ドキュメント

* リモートアクセスの簡素化:
* 管理者は、ユーザーにユーザー資格情報の提供を求めることなく、リモート アクセスを簡素化したいと考えています。
* アクセス制御方法の評価:
* ZTNA フル モードでは、デバイスの ID と状態を活用してシームレスなアクセスを提供できるため、アクセス要求ごとにユーザー認証情報を入力する必要がなくなります。
* SSL VPN や L2TP などの他の方法では通常、ユーザーの資格情報が必要です。
* 結論：
* このソリューションを提供する正しいアクセス制御方法は、ZTNA フル モードです。
参考文献:
* FortiGate Infrastructure 7.2 学習ガイドの ZTNA セクション。

悪意のある Web サイトをブロックすることは、感染したファイルとは関係ありません。リアルタイム保護がオフになっているため、スキャンされずに許可されます。
展示に示されている設定に基づいて:
* リアルタイム保護:オフ
* 動的脅威検出:オフ
* 悪質なウェブサイトをブロック:ON
* 検出された脅威:75
「リアルタイム保護」設定は、感染したファイルのダウンロードと実行を防ぐために重要です。
「リアルタイム保護」がオフになっているため、FortiClientはダウンロード中のファイルを積極的にスキャンしません。設定
「悪意のある Web サイトをブロック」は、既知の悪意のある Web サイトへのアクセスを防止することを目的としていますが、ファイルの感染をスキャンするものではありません。
したがって、ユーザーが感染したファイルをダウンロードしようとすると、リアルタイム保護がオフになっているため、FortiClient はファイルをスキャンせずにダウンロードを許可します。
参考文献
* FortiClient EMS 7.2 学習ガイド、ウイルス対策保護セクション
* FortiClient リアルタイム保護設定に関する Fortinet ドキュメント