図に示すゼロ トラスト タグ付けルール セットの構成に基づきます。
* ルール セットには 2 つの条件が含まれます。
* AVソフトウェアがインストールされ、実行されている
* OSバージョンはWindows Server 2012 R2またはWindows 10です
* ルール ロジックは「(1 かつ 3) または 2」として指定され、次の意味を持ちます。
* エンドポイントにはウイルス対策ソフトウェアがインストールされ、実行されており、Windowsが稼働している必要があります。
10.
* または、エンドポイントで Windows Server 2012 R2 が実行されている必要があります。
したがって、エンドポイントは次のいずれかを満たす必要があります。
* ウイルス対策ソフトウェアがインストールされ実行されており、Windows 10 が実行されています。
* Windows Server 2012 R2 が実行されています。
参考文献
* FortiClient EMS 7.2 学習ガイド、ゼロトラスト タグ付けルール セット構成セクション
* ゼロトラスト タグ付けルールとロジックの設定に関する Fortinet ドキュメント

ZTNA ルール構成の理解:
図に示されている ZTNA ルール構成は、特定のタグと条件に基づいてトラフィックを管理および制御する方法を定義します。
ルールコンポーネントの評価:
このルールには、さまざまなセキュリティ チェックを適用してトラフィックを保護するためのセキュリティ プロファイルが含まれています (A)。
このルールは、ZTNA タグ (D) に基づいて、指定されたリソースにアクセスできるエンドポイントを決定することで、アクセス制御も実施します。
誤ったオプションの排除:
SNAT (送信元ネットワーク アドレス変換) は、この ZTNA ルールの一部としては言及されていません。
このルールはアクセス プロキシを定義するものではありませんが、アクセス制御を実施するために使用します。
結論：
ZTNA ルールに関する正しい記述は、セキュリティ プロファイルを適用してトラフィックを保護し (A)、アクセス制御を実施する (D) というものです。
参照：
学習ガイドからの ZTNA ルール構成ドキュメント。