毎日更新されるIPアドレスリストを使用してファイアウォールポリシーを自動化する最良の方法は、脅威フィードの外部コネクタを使用することです。これにより、FortiGateは外部ソースからリアルタイムの脅威インテリジェンスを動的に取得し、セキュリティポリシーに直接適用できます。
脅威フィードを構成することで、管理者は次のことが可能になります。
#最新の悪意のある IP でファイアウォール ポリシーを毎日自動的に更新します。
#手動介入なしで、これらの IP からのトラフィックをリアルタイムでブロックします。
#FortiGuard、サードパーティの脅威インテリジェンスソース、またはカスタムフィード（CSV、STIX）と統合
/TAXII など)。

このシナリオでは、企業ネットワークと新しいリモートオフィスネットワークはインターネットを介して通信する必要があり、安全で動的なルーティング方式が必要です。両ネットワークともルーティングプロトコルとしてOSPF（Open Shortest Path First）を使用しているため、安全で動的なルート伝播を確保するには、OSPF over IPsec VPNを構築するのが最適なアプローチです。
OSPF はすでに企業ネットワーク上で実行されており、これを IPsec トンネル経由で拡張すると、企業の FortiGate とリモート オフィスの FortiGate 間で動的なルート交換が可能になります。IPsec はインターネット経由のトラフィックを暗号化し、安全な通信を保証します。OSPF over IPsec により、手動での静的ルート設定の必要性がなくなり、ネットワークが変更された場合に自動的にルートを更新できるようになります。
新しいリモート オフィスの 192.168.1.0/24 サブネットは、追加の構成なしで企業ネットワークに動的にアドバタイズされます。