FortiGateのインターネットサービスデータベース（ISDB）は、OSIモデルのレイヤ3（ネットワーク層）とレイヤ4（トランスポート層）において、事前に定義されたIPアドレスとポートに基づいてアプリケーションを識別することにより、コンテンツフィルタリングを実施するために使用されます。
FortiGateには、FortiGuardからダウンロードされた特定のアプリケーション用のすべてのIPアドレスとポートの事前定義リストがあります。
FortiGateは、FortiGuardからさまざまなインターネットサービス用の事前定義されたIPアドレスとポート番号のリストを取得して更新します。
これにより、FortiGateはディープパケットインスペクションを必要とせずに、レイヤー3およびレイヤー4で特定のサービスをブロックすることが可能になります。
ISDBは、FortiGuardによって事前に定義されたアプリケーションのIPアドレスとポートをブロックします。
ISDBは、トラフィックを既知のIPアドレスとカテゴリ分けされたサービスのポートに照合することで機能します。アプリケーションまたはサービスがブロックされている場合、FortiGateは宛先IPアドレスとポート番号に基づいてトラフィックを拒否することで通信を防止します。

OSPFステータス出力から得られる重要な情報は次のとおりです。
* 「このルーターはASBRです」→これは、FortiGateが自律システム境界ルーター（ASBR）として動作していることを意味します。
* ASBRは、他のルーティングプロトコル（BGP、スタティックルート、接続されたネットワークなど）からOSPFに外部ルーティング情報を注入する役割を担います。

近隣グループ:
* このコマンドは、同じ設定を持つ複数の BGP ネイバーをグループ化し、冗長な設定を削減するために使用されます。
* 各スポークごとに個別の BGP 設定を定義する代わりに、管理者はネイバー グループを作成して同じポリシーを適用することで、手作業を減らすことができます。
近隣範囲:
* このコマンドを使用すると、ネイバーIPの範囲を動的に設定できるため、各スポークネイバーを手動で定義する必要性が軽減されます。
* 指定されたプレフィックスに一致するBGPネイバーを自動的に追加するため、導入が簡素化されます。

IKEv2（インターネット鍵交換バージョン2）はIKEv1を改良したもので、VPN構成におけるセキュリティ、効率性、柔軟性を向上させています。
IKEv2は、楕円曲線暗号（ECP）群などのより強力なディフィー・ヘルマン（DH）群をサポートしています。IKEv2は、ECP256やECP384などの楕円曲線ディフィー・ヘルマン（ECDH）群を含む、より強力な暗号アルゴリズムをサポートしており、IKEv1と比較してセキュリティが向上しています。
IKEv2は拡張認証プロトコル（EAP）をサポートしています。IKEv2はEAP認証をネイティブにサポートしており、RADIUS、証明書、スマートカードなどの外部認証メカニズムとの統合が可能です。これは、ユーザー認証の柔軟性とセキュリティが求められるリモートアクセスVPNにおいて特に有用です。

ランダムなサブドメインを含む過剰なDNSログ要求は、攻撃者がDNSクエリを介してデータをエンコードして送信するDNS情報漏洩攻撃を示唆しています。この手法はUDPとTLS（DoH - DNS over HTTPS）の両方を使用する可能性があるため、包括的なセキュリティ対策が必要です。
DNSデータ漏洩に特化したシグネチャを含むIPSプロファイルを使用することで、FortiGateは以下のことが可能になります。
* 情報漏洩によく用いられる異常なDNSクエリパターンを検出し、ブロックします。
* SSL検査が有効になっている場合、暗号化されたDNS（DoH、DoT）トラフィックを検査します。
* FortiGuardの脅威インテリジェンスに基づいて、既知のデータ漏洩ドメインと手法を特定する。