図に示されているエラー メッセージと XML 構成ファイルに基づくと、次のようになります。
* 「ファイルの処理に失敗しました」というエラーは、通常、XML 構文に問題があることを示しています。
* XML コンテンツを確認する際には、すべてのタグが正しくフォーマットされ、適切に開始および終了されており、構文エラーがないことを確認することが重要です。
* XML 構文エラーを解決すると、FortiClient は構成ファイルを正常に処理して復元できるようになります。
したがって、問題を解決するには、管理者が XML 構文エラーを解決する必要があります。
参考文献
* FortiClient EMS 7.2 学習ガイド、構成ファイル管理セクション
* 一般的なXML構文ガイドラインとベストプラクティス

* ログの観察:
* ログには、エンドポイントに「Fortinet-Training」という名前のポリシーが適用されていることが示されています。
* ポリシーの評価:
* ログ エントリは、「Fortinet-Training」ポリシーが受信され、適用されたことを示しています。
* 結論：
* ログによると、FortiClient エンドポイントに現在適用されているポリシーは「Fortinet-Training」です。
参考文献:
学習ガイドからの FortiClient EMS ポリシー構成およびログ分析ドキュメント。

FortiClient EMS 7.2/7.4 管理ガイド (特に隔離管理およびマルウェア対策のセクション) によると、ブロックされたファイルを復元し、悪意のあるファイルとしてフラグ付けされないようにするための正しい管理ワークフローは、EMS サーバーの隔離管理機能を使用することです。
1. 展示物の分析
* イベント タイプ: この図は、testfile.txt というファイルにマルウェア: EICAR_TEST_FILE のフラグが付けられたウイルス対策イベントを示しています。
* 場所:ファイルはローカルユーザーディレクトリ(C:
\Users\administrator\Desktop\Resources\testfile.txt)。
* システム状態: エンドポイントは EMS によって管理されています (ポリシー: デフォルトと EMS ステータス アイコンで示されます)。
2. オプションDが正しい選択である理由:
* 集中管理：管理された環境では、管理者はEMSコンソールを使用してセキュリティインシデントを監視します。隔離されたファイルを復元するには、「隔離管理」>「ファイル」に移動する必要があります。
* 許可リストと復元アクション: 特定のブロックされたファイル (testfile.txt) を選択し、[許可リストと復元] をクリックすると、次の 2 つのことが同時に発生します。
* 復元:EMS は、FortiClient エンドポイントにコマンドを送信し、ファイルをローカルの隔離フォルダーから解放して元のパスに戻します。
* 許可リスト: ファイルのハッシュが許可リスト ([隔離管理] > [許可リスト] で管理) に追加され、今後のリアルタイム スキャンまたはオンデマンド スキャン中に FortiClient がファイルを再隔離することを防ぎます。
* アクセシビリティ: これは、ファイルがセキュリティ エンジンによってすぐに再ブロックされないようにしながら、エンドポイントでファイルを「アクセス可能」にするための文書化された方法です。
3. 他の選択肢が間違っている理由:
* A. FortiClientを使用して直接アクセスを復元する:FortiClientにはローカル隔離タブがありますが、
集中的なセキュリティ ポリシーの適用を確実にするために、クライアントが EMS によって管理されている場合、「リリース」ボタンは通常、グレー表示または制限されます。
* B. 除外リストでウェブサーバーのURLを許可する：この図は、ウェブフィルターイベントではなく、ウイルス対策/マルウェアイベントを示しています。ファイルはすでにローカルディスクにダウンロードされており、リアルタイム保護エンジンによってブロックされているため、ウェブフィルターURLの除外はローカルファイルのブロックには影響しません。
* C. マルウェア対策プロファイルから testfile.txt を除外する：マルウェア対策プロファイルにパスの除外を追加することは、ディレクトリの今後のスキャンを阻止する有効な方法ですが、既に隔離されたファイルを自動的に復元するわけではありません。既存のブロックに対する適切なワークフローは、まず隔離管理ツールを使用することです。

図に示されている FortiGate セキュリティ ファブリックの設定に基づいて、侵害されたホスト (IOC) として検出されたエンドポイントを正常に隔離するには、次の手順が必要です。
* EMSへのリモートHTTPSアクセスを有効にする：この設定により、FortiGateはFortiClient EMSとHTTPS経由で安全に通信できるようになります。リモートHTTPSアクセスは、隔離機能が正しく動作するために不可欠であり、EMSサーバーがFortiGateからの隔離コマンドを受信し、それに基づいて動作できるようにします。
したがって、管理者は、検疫プロセスが適切に機能するように、EMS へのリモート HTTPS アクセスを有効にする必要があります。
参考文献
* FortiGate Infrastructure 7.2 学習ガイド、セキュリティファブリックと EMS との統合のセクション
* FortiClient EMSへのリモートHTTPSアクセスを有効にする方法に関するFortinetドキュメント