図に示されている Security Fabric の自動化設定に基づきます。
* 自動化ステッチは、「侵害されたホスト」のトリガーを使用して構成されます。
* このトリガーに指定されているアクションは、「EMS 経由で FortiClient を隔離する」です。
* これは、エンドポイントが侵害されていることが検出されると、FortiClient EMS が自動化プロセスの一環としてエンドポイントを隔離することを示します。
したがって、侵害されたエンドポイントに対して実行されるアクションは、EMS を通じてそれらを隔離することです。
参考文献
* FortiGate セキュリティ 7.2 学習ガイド、自動化ステッチとアクションのセクション
* 自動化ステッチと隔離アクションの設定に関する Fortinet ドキュメント

提供された展示物に基づくと:
「リモート クライアント」は、FortiClient EMS ゼロ トラスト タグ モニターでは「リモート ユーザー」としてタグ付けされます。
FortiClient GUI に「Remote-Users」タグが表示されるようにするには、FortiClient 内のシステム設定を更新して、タグの表示を有効にする必要があります。
タグの可視性機能は、GUI でのタグの表示方法を管理する FortiClient システム設定によって制御されます。
したがって、管理者はタグの可視性を有効にするために FortiClient システム設定を変更する必要があります。
参照
FortiClient EMS 7.2 学習ガイド、ゼロ トラスト タグ付けセクション
タグ管理と可視性設定に関する FortiClient ドキュメント

ウイルス検出時のアクション プロセスが感染ファイルにアクセスしようとした場合にユーザーに警告する 感染ファイルを隔離する。FortiClient を使用して、隔離されたファイルを表示、復元、または削除できるほか、ウイルス名を表示したり、ファイルを FortiGuard に送信したり、ログを表示したりすることもできます。感染ファイルへのアクセスを拒否する 感染ファイルを無視する

* Webフィルタ除外の観察:
* この図では、アクションが「許可」に設定された「*.facebook.com」に対する Web フィルターの除外を示しています。
* アクションの評価:
* この構成は、FortiClient が Facebook とそのサブドメインへのアクセスを許可することを意味します。
* 結論：
* ユーザーが「www.facebook.com」にアクセスしようとすると、FortiClient は Web フィルターの除外設定に基づいてアクセスを許可します。
参考文献:
* 学習ガイドからの FortiClient Web フィルターの構成と除外に関するドキュメント。

展示に示されている設定に基づいて、FortiClient は、ファイルがシステムにダウンロードまたはコピーされるときにファイルをスキャンするように構成されています。つまり、ユーザーが除外リストに含まれていない「リソース」フォルダにファイルをコピーすると、FortiClient はこれらのファイルの感染をスキャンします。設定に記載されている除外パスは、
「C:\Users\Administrator\Desktop\Resources」は、この特定のフォルダにコピーされたファイルはスキャンされないことを示しますが、質問は「Resources」フォルダが除外パスと同じではないことを示唆しているため、FortiClient は実際にファイルの感染をスキャンします。