FortiClient は、Windows ベース、Mac ベース、Linux ベースのデスクトップ、ラップトップ、ファイル サーバー、iOS や Android などのモバイル デバイスに包括的なエンドポイント保護を提供します。高度なセキュリティ テクノロジーでシステムを保護し、すべてを単一の管理コンソールから管理できます。

展示に示されている FortiClient ログに基づくと、次のようになります。
* 最初のログエントリは、アプリケーション「firefox.exe」が宛先 IP にアクセスしようとしていることを示しています。脅威は「Twitter」として識別されます。
* アプリケーション ファイアウォールによって実行されたアクションは、イベント タイプ「appfirewall」で「ブロック」されています。これは、アプリケーション ファイアウォールが Twitter へのアクセスをブロックしたことを示します。
参考文献
* FortiClient EMS 7.2 学習ガイド、アプリケーション ファイアウォール ログ セクション
* FortiClient ログの解釈に関する Fortinet ドキュメント

展示に示されているエラー メッセージと XML 構成ファイルに基づくと、次のようになります。
「ファイルの処理に失敗しました」というエラーは、通常、XML 構文に問題があることを示しています。
XML コンテンツを確認する際には、すべてのタグが正しくフォーマットされ、適切に開始および終了されており、構文エラーがないことを確認することが重要です。
XML 構文エラーを解決すると、FortiClient は構成ファイルを正常に処理して復元できるようになります。
したがって、管理者は XML 構文エラーを解決して問題を修正する必要があります。
参照
FortiClient EMS 7.2 学習ガイド、構成ファイル管理セクション
一般的な XML 構文ガイドラインとベスト プラクティス

図に示されている Security Fabric の自動化設定に基づきます。
* 自動化ステッチは、「侵害されたホスト」のトリガーを使用して構成されます。
* このトリガーに指定されているアクションは、「EMS 経由で FortiClient を隔離する」です。
* これは、エンドポイントが侵害されていることが検出されると、FortiClient EMS が自動化プロセスの一環としてエンドポイントを隔離することを示します。
したがって、侵害されたエンドポイントに対して実行されるアクションは、EMS を通じてそれらを隔離することです。
参考文献
* FortiGate セキュリティ 7.2 学習ガイド、自動化ステッチとアクションのセクション
* 自動化ステッチと隔離アクションの設定に関する Fortinet ドキュメント

エンドポイントポリシーの遵守:
この図には、複数のエンドポイント ポリシーと、それらに割り当てられたグループ、優先度レベル、および有効なステータスが表示されます。
ポリシー割り当ての評価:
トレーニング ポリシーは、デフォルト ポリシーよりも高い優先度で、「trainingAD.training.lab」グループに明確に割り当てられます。
結論：
AD グループ「trainingAD」のエンドポイントに適用される正しいポリシーは、トレーニング ポリシー (A) です。
参照：
学習ガイドからの FortiClient EMS ポリシー構成および優先度管理ドキュメント。