ゼロ トラスト ネットワーク アクセス (ZTNA) は、すべてのアプリケーションへの最小権限のユーザー アクセスを保証する FortiSASE の機能です。ZTNA は「決して信頼せず、常に検証する」という原則に基づいて動作し、場所に関係なく、ユーザーとデバイスの ID に基づいて安全なアクセスを提供します。
* ゼロトラストネットワークアクセス（ZTNA）：
* ZTNA は、認証され承認されたユーザーとデバイスのみがアプリケーションにアクセスできるようにします。
* ユーザーが必要とするリソースへのアクセスのみを許可することで、最小権限の原則を適用し、不正アクセスの可能性を最小限に抑えます。
* 実装：
* ZTNA は、ユーザーとデバイスの信頼性を継続的に検証し、きめ細かいアクセス制御ポリシーを適用します。
* このアプローチは、攻撃対象領域を減らし、ネットワーク内の横方向の移動を制限することでセキュリティを強化します。
参考文献:
* FortiOS 7.2 管理ガイド: ZTNA と、最小権限アクセスの確保におけるその役割に関する詳細情報を提供します。
* FortiSASE 23.2 ドキュメント: FortiSASE 環境内での ZTNA の実装と利点について説明します。

個々のワークステーションまたはデバイスのセットアップを最小限に抑えるセキュア インターネット アクセス (SIA) の使用例は、エージェントレス リモート ユーザー向けの SIA です。この使用例では、エンドポイントに FortiClient をインストールしたり、Web ブラウザベースのエンドポイントで明示的な Web プロキシ設定を構成したりする必要がないため、最もシンプルで効率的な導入が可能です。
* エージェントレスリモートユーザー向けSIA:
* エージェントレス展開により、リモート ユーザーはクライアント ソフトウェアをインストールしたり、ブラウザー設定を構成したりすることなく、SIA サービスに接続できます。
* このアプローチにより、ユーザーと管理者の両方のセットアップとメンテナンスのオーバーヘッドが削減されます。
* 最小限のセットアップ:
* FortiClient のインストールや明示的なプロキシ設定が不要なので、導入は簡単かつ迅速です。
* ユーザーは、中断や管理の手間を最小限に抑えて、安全にインターネットにアクセスできます。
参考文献:
* FortiOS 7.2 管理ガイド: さまざまな SIA 展開のユースケースと構成の詳細。
* FortiSASE 23.2 ドキュメント: エージェントレス リモート ユーザー向けの SIA の実装方法とその利点について説明します。

FortiSASE は、セキュリティ ポスチャ チェックのためにエンドポイントの属性を識別することで、ゼロ トラスト ネットワーク アクセス (ZTNA) の原則をサポートします。ZTNA の原則では、ネットワーク リソースへのアクセスを許可する前に、ユーザーとデバイスの資格情報、およびセキュリティ ポスチャを継続的に検証する必要があります。
* セキュリティ態勢チェック:
* FortiSASE は、ウイルス対策ステータス、パッチ レベル、構成設定などのセキュリティ ポリシーへの準拠をチェックすることで、エンドポイントのセキュリティ状況を評価できます。
* これにより、準拠した安全なデバイスのみがネットワークへのアクセスを許可されるようになります。
* ゼロトラストネットワークアクセス（ZTNA）：
* ZTNA は、「決して信頼せず、常に検証する」という原則に基づいており、ユーザーとデバイスの信頼性を継続的に評価する必要があります。
* FortiSASE は、これらのセキュリティ ポスチャ チェックを実行し、アクセス制御ポリシーを適用することで、ZTNA の実装に重要な役割を果たします。
参考文献:
* FortiOS 7.2 管理ガイド: ZTNA およびエンドポイント セキュリティ ポスチャ チェックに関する情報を提供します。
* FortiSASE 23.2 ドキュメント: FortiSASE が ZTNA 原則を実装する方法の詳細。

この図は、URL https://www.bbc.com/ が禁止語 ("fight") を含んでいるためにブロックされていることを示しています。この特定の URL へのアクセスを許可するには、FortiSASE の URL フィルター設定を調整する必要があります。
* URLフィルタリング:
* URL フィルタリングを使用すると、管理者は特定の URL または URL パターンへのアクセスをブロックまたは許可するポリシーを定義できます。
* この場合、URL フィルターは「fight」という単語を含むすべての URL をブロックするように設定されています。
* URLフィルターの変更:
* FortiSASE の Web フィルター構成に移動します。
* URL フィルター設定を見つけます。
* 禁止されている単語が含まれている場合でもアクセスを許可するには、URL https://www.bbc.com/ に例外を追加します。
* あるいは、セキュリティ ポリシーにとって重要でない場合は、禁止語リストを削除または調整して、「fight」という単語を除外します。
参考文献:
* FortiOS 7.2 管理ガイド: URL フィルターの構成と管理に関する詳細を説明します。
* FortiSASE 23.2 ドキュメント: URL フィルターを含む Web フィルタリング ポリシーを設定および変更する方法について説明します。