FortiClient EMS 7.2/7.4 管理者学習ガイドおよび FortiGuard フォレンジック サービス ユーザー ガイドによると、フォレンジック分析機能は、特定の管理アクションと構成を必要とする特殊なサービスです。
1. 管理者は分析を要求する必要がある（回答B）
* 手動による開始: 検出時に自動的に実行される標準的なウイルス対策スキャンやサンドボックス スキャンとは異なり、FortiGuard フォレンジック分析はサービスベースの調査です。
* ワークフロー: 脅威が検出されるか、デバイスが侵害されている疑いがある場合、管理者は [エンドポイント] ペインに移動し、特定のデバイスを選択して、[分析の要求] ボタンをクリックする必要があります。
* エスカレーション: 管理者はアンケートに記入し (エスカレーションの理由と問題の概要を記入)、ログを FortiGuard Labs フォレンジック チームに送信して手動でレビューしてもらいます。
2. プロファイルでフォレンジック機能を有効にする必要があります（回答D）
* 2段階の有効化:
* グローバル レベル: まず、[システム設定] > [機能の選択] > [FortiGuard フォレンジック分析] で機能をオンにする必要があります。
* プロファイル レベル: 重要なのは、対象のエンドポイントに適用されるエンドポイント プロファイル (具体的にはシステム設定の下) 内で有効にする必要があることです。
* エージェントの展開: プロファイルでこれを切り替えて、FortiClientエンドポイントがエージェントを準備できるようにします。
最終的に要求が行われたときに、システムの深層データ (マスター ファイル テーブル、Windows イベント ログ、レジストリ ハイブなど) を収集するために必要な「フォレンジック エージェント」コンポーネント。
3. 他の選択肢が間違っている理由
* A. FortiClientはアラート通知を送信します。FortiClientは悪意のあるアクティビティに対してアラートを送信しますが、これは標準のエンドポイント制御およびマルウェア防御モジュールの一部です。フォレンジック分析自体は、管理者がアラートを受信して​​確認した後に実行されるフォローアップ調査です。
* C. エンドポイントは完了するまで隔離されます：調査中に侵害されたエンドポイントを隔離することはセキュリティ上の「ベストプラクティス」ですが、フォレンジック分析プロセスは、プログラム的に隔離状態を強制したり要求したりすることはありません。フォレンジックエージェントは、EMS接続が確立されている限り、オンラインの非隔離デバイスからログを収集できます。

* FortiSandbox統合について理解する:
* FortiSandbox 統合では、疑わしいファイルを処理するためのさまざまな修復オプションが利用できます。
* 修復オプションの評価:
* アクセスをブロックしたり結果を待ったりせずに警告や通知を行う修復オプションを理解することが重要です。
* 結論：
* このコンテキストでの修復オプションの正しいアクションは、アラートと通知のみを行うことです。
参考文献:
学習ガイドからの FortiSandbox 統合ドキュメント。

* 自動化プロセスの理解:
* セキュリティ ファブリックでは、自動化プロセスに、IOC (侵害の兆候) 検出後のエンドポイントの隔離などのアクションを含めることができます。
* 責任の評価:
* FortiClient EMS はエンドポイント管理において重要な役割を果たし、隔離エンドポイントに通知を送信できます。
* 結論：
* IOC 検出後にエンドポイントを隔離するための通知を送信する適切なセキュリティ ファブリック コンポーネントは、FortiClient EMS です。
参考文献:
学習ガイドからの FortiClient EMS および自動化プロセスのドキュメント。

「ファイアウォール ポリシーはクライアント要求を照合し、アクセス プロキシ VIP にリダイレクトします」https://docs.fortinet.com
/document/fortigate/7.0.0/新機能/194961/基本的なZTNA構成