展示されているインシデントは、ファイアウォールがマルウェアを検出したものの、修復できなかったことを示しています。ファイアウォールはEICAR_TEST_FILEウイルスを識別し、脅威の発生源としてソースIP（10.0.3.10）を記録しました。
この問題を解決するには、管理者はネットワークレベルで対策を講じる必要があります。具体的には、FortiOSを使用して送信元IPアドレスをブロックする必要があります。「FortiOS 5.4のブロックIPを実行」オプションを使用すると、感染したIPからのトラフィックをファイアウォールレベルでブロックし、その送信元からのさらなる脅威を効果的に防ぐことができます。

管理者はコレクターなしでFortiSIEMを導入しました。つまり、サービスプロバイダのインフラストラクチャデバイスからログを収集する専用システムがないということです。コレクターがない場合、FortiSIEMの管理者と作業員はログを直接取り込む必要があり、これはマルチテナントのサービスプロバイダの環境には適していません。ログを効率的に収集し、FortiSIEMクラスタに転送するには、コレクターが必要です。