リモート ユーザーまたはオフファブリック ユーザーの ZTNA アクセスにユーザー認証を追加するには、ZTNA に加えて次の FortiGate 機能が必要です。
* FortiGate 明示的プロキシにより、FortiGate は認証の目的で Web トラフィックを傍受できるようになります。
* ZTNA はさまざまな FortiGate 機能と統合して安全なアクセスを提供し、リソースにアクセスする前にユーザーが認証されることを保証します。
* 明示的なプロキシを使用することで、FortiGate は Web トラフィックを処理し、企業ネットワークに直接接続されていない (ファブリック外の) リモート ユーザーに対して認証ポリシーを適用できます。
したがって、この要件に使用する適切な機能は、FortiGate 明示的プロキシです。
参考文献
* FortiGate セキュリティ 7.2 学習ガイド、ZTNA およびプロキシ構成セクション
* FortiGate 明示的プロキシと ZTNA 統合に関する Fortinet ドキュメント

自動化プロセスを理解する:
セキュリティ ファブリックでは、自動化プロセスに、IOC (侵害の兆候) 検出後のエンドポイントの隔離などのアクションを含めることができます。
責任の評価:
FortiClient EMS はエンドポイント管理において重要な役割を果たし、隔離エンドポイントに通知を送信できます。
結論：
IOC 検出後にエンドポイントを隔離するための通知を送信する適切なセキュリティ ファブリック コンポーネントは、FortiClient EMS です。
参照：
学習ガイドからの FortiClient EMS および自動化プロセスのドキュメント。

FortiGate からの CLI 出力に基づく:
構成では「type fortiems」の使用が示されており、FortiGate が FortiClient EMS と対話するように設定されていることを示しています。
「サーバー」フィールドは IP アドレス (10.0.1.200) を指します。これは通常、FortiClient EMS サーバーのアドレスです。
構成には SSL 対応接続が含まれており、これは FortiGate と FortiClient EMS 間の安全な通信のための一般的な設定です。
したがって、この構成は、FortiGate が FortiClient EMS からユーザー グループを取得するように設定されていることを示しています。
参照
FortiGate セキュリティ 7.2 学習ガイド、FSSO 構成セクション
FortiGate と FortiClient EMS の統合に関する Fortinet ドキュメント

FortiClient は、包括的な保護を確保するために、いくつかの種類のウイルス対策スキャンを提供します。
完全スキャン: すべてのファイルとディレクトリを含むシステム全体をスキャンしてマルウェアを検出します。
カスタム スキャン: スキャンする特定のファイル、ディレクトリ、またはドライブをユーザーが指定できるようにします。
クイック スキャン: システム内で最も感染しやすい領域をスキャンし、より高速なスキャン オプションを提供します。
これら 3 種類のスキャンにより、マルウェアの脅威を検出して管理する際の柔軟性と徹底性が実現します。
参照
FortiClient EMS 7.2 学習ガイド、ウイルス対策スキャン オプション セクション
FortiClient のウイルス対策スキャンの種類に関する Fortinet のドキュメント