FortiClient は、Windows ベース、Mac ベース、Linux ベースのデスクトップ、ラップトップ、ファイル サーバー、iOS や Android などのモバイル デバイスに包括的なエンドポイント保護を提供します。高度なセキュリティ テクノロジーでシステムを保護し、すべてを単一の管理コンソールから管理できます。

FortiClient EMS は、Security Fabric 統合を通じて ZTNA タグ情報を共有するコンポーネントです。
ZTNA タグは、FortiGate アプリケーション ゲートウェイの入力として FortiClient EMS から同期されます。ZTNA ポリシーでセキュリティ ポスチャ チェックとして使用し、特定のセキュリティ基準が満たされているかどうかを確認できます。FortiClient EMS は、FortiGate、FortiManager、FortiAnalyzer など、ファブリック内の複数のデバイス間で ZTNA タグを共有できます。FortiClient EMS は、同じ FortiGate デバイス上の複数の VDOM 間で ZTNA タグを共有することもできます。ファブリック デバイス設定 1 で、ZTNA タグ共有の動作を制御するように FortiClient EMS を設定できます。
FortiGate は、ZTNA タグを使用して ZTNA ポリシーを適用するデバイスです。FortiGate は、ファブリック コネクタを介して FortiClient EMS から ZTNA タグを受信できます。また、FortiGate は ZTNA ポータルを通じて ZTNA サービスを公開できるため、ユーザーは FortiClient をインストールせずにアプリケーションにアクセスできます。FortiGate は、SaaS アプリケーション アクセス制御用の ZTNA インライン CASB も提供できます2。
FortiGate アクセス プロキシは、FortiGate が ZTNA トラフィックのプロキシとして動作できるようにする機能です。FortiGate アクセス プロキシをアプリケーション サーバーの前面に導入して、ZTNA 保護を提供できます。また、FortiGate アクセス プロキシをアプリケーション サーバーの背後に導入して、ZTNA の可視性を提供することもできます。FortiGate アクセス プロキシは、ZTNA タグを使用して、ユーザーとデバイスを識別および認証できます2。
FortiClient は、ZTNA サービスに接続するエンドポイント ソフトウェアです。FortiClient は、エンドポイント セキュリティ ポスチャに基づいて、FortiClient EMS に ZTNA タグを登録できます。FortiClient は、ZTNA タグを使用して、FortiGate によって公開された ZTNA サービスにアクセスすることもできます。FortiClient は、ZTNA タグを使用して、ZTNA インライン CASB2 を備えた SaaS アプリケーションにアクセスすることもできます。
参考文献 :
* テクニカルヒント: 同じ FortiClient EMS サーバーに接続されたセキュリティ ファブリック内の複数の vdom または複数の FortiGate ファイアウォール間で共有される ZTNA タグの動作
* FortiClient ZTNAタグの同期
* アプリケーションアクセスを制御するゼロトラストネットワークアクセス（ZTNA）

展示品に示されている構成に基づくと、次のようになります。
トレーニング、セールス、デフォルトの 3 つのエンドポイント ポリシーが構成されています。
「トレーニング」ポリシーは、「trainingAD.training.lab」グループに割り当てられます。
「Sales」ポリシーは、「すべてのグループ」と「trainingAD.training.lab/student」に割り当てられています。「Default」ポリシーには特定のグループが割り当てられていません。
誰かが「trainingAD」ドメインのエンドポイントにユーザー アカウント「student」でログインすると、次のようになります。
「トレーニング」ポリシーは、「trainingAD.training.lab」グループに特別に割り当てられます。
「Sales」ポリシーには「trainingAD.training.lab/student」が含まれますが、一般的な「trainingAD.training.lab」グループは含まれません。
システムは、グループに最も適した一致を優先します。
したがって、FortiClient EMS は、グループ「trainingAD.training.lab」と直接一致するため、「trainingAD」ドメインにログインする「学生」アカウントに「トレーニング」ポリシーを割り当てます。
参照
FortiClient EMS 7.2 学習ガイド、エンドポイント ポリシー構成セクション
グループ ポリシーの割り当てとマッチングに関する FortiClient EMS ドキュメント

悪意のある Web サイトをブロックすることは、感染したファイルとは関係ありません。リアルタイム保護がオフになっているため、スキャンされずに許可されます。
展示に示されている設定に基づいて:
リアルタイム保護: オフ
動的脅威検出: オフ
悪質なウェブサイトをブロック: オン
検出された脅威: 75
「リアルタイム保護」設定は、感染したファイルのダウンロードと実行を防ぐために重要です。「リアルタイム保護」がオフになっているため、FortiClient はダウンロード中のファイルを積極的にスキャンしません。「悪質な Web サイトをブロック」設定は、既知の悪質な Web サイトへのアクセスを阻止することを目的としていますが、ファイルの感染をスキャンするものではありません。
したがって、ユーザーが感染したファイルをダウンロードしようとすると、リアルタイム保護がオフになっているため、FortiClient はファイルをスキャンせずにダウンロードを許可します。
参照
FortiClient EMS 7.2 学習ガイド、ウイルス対策保護セクション
FortiClient リアルタイム保護設定に関する Fortinet ドキュメント

* 自動化プロセスの理解:
* セキュリティファブリックでは、自動化プロセスにエンドポイントの隔離などのアクションを含めることができます。
* IOC (侵害の兆候) が検出された後。
* 責任の評価:
* FortiClient EMS はエンドポイント管理において重要な役割を果たし、隔離エンドポイントに通知を送信できます。
* 結論：
* IOC 検出後にエンドポイントを隔離するための通知を送信する適切なセキュリティ ファブリック コンポーネントは、FortiClient EMS です。
参考文献:
* 学習ガイドからの FortiClient EMS および自動化プロセスのドキュメント。