アプリケーション使用状況に関する日次レポートで、カテゴリ別に不明なアプリケーションの数が異常に多いのは、次の理由によると考えられます。
* 証明書検査はアプリケーション トラフィックのスキャンに使用されていません。
* 証明書の検査がないと、暗号化されたトラフィックを適切に分析できず、未知のアプリケーションの数が増えてしまいます。
* 証明書検査により、FortiSASE は HTTPS トラフィックを復号化して検査し、アプリケーションを正しく識別できます。
* トラフィックのスキャンにディープ インスペクションが使用されていません。
* ディープ インスペクションは基本的なトラフィック分析を超え、パケットの内容を徹底的に検査してアプリケーションを正確に識別します。
* ディープ インスペクションが有効になっていない場合、多くのアプリケーションが認識されず、不明として分類される可能性があります。
参考文献:
* FortiOS 7.2 管理ガイド: 証明書検査と詳細検査の構成の詳細。
* FortiSASE 23.2 ドキュメント: 正確なアプリケーション識別における詳細な検査と証明書検査の重要性について説明します。

FortiSASE の統合された FortiClient コンポーネントは、すべてのリモート ユーザー エンドポイントが常に接続され、保護されていることを保証するために必要な常時オンのセキュリティ対策を容易にします。
* 統合FortiClient:
* FortiClient は、FortiSASE と統合してリモート ユーザーのエンドポイントを継続的に保護する包括的なエンドポイント セキュリティ ソリューションです。
* ユーザーが企業ネットワークから離れている場合でも、エンドポイントが常に FortiSASE インフラストラクチャに接続されるようにします。
* 常時セキュリティ:
* 統合された FortiClient は FortiSASE への永続的な接続を維持し、セキュリティ ポリシーを適用してエンドポイントを常に脅威から保護します。
* これにより、リモート ユーザーの継続的な接続と保護を要求するサイバーセキュリティ ポリシーへの準拠が保証されます。
参考文献:
* FortiOS 7.2 管理ガイド: エンドポイント セキュリティ用の FortiClient の構成と管理に関する情報を提供します。
* FortiSASE 23.2 ドキュメント: FortiClient が FortiSASE と統合され、リモート エンドポイントに常時セキュリティを提供する方法について説明します。

FortiSASE は、インライン CASB (クラウド アクセス セキュリティ ブローカー) として機能するアプリケーション制御に次のコンポーネントを使用します。
* SSLディープインスペクション:
* SSL ディープ インスペクションは、HTTPS トラフィックを復号化して検査し、暗号化されたトラフィック内のアプリケーションとデータ転送を識別して制御するために不可欠です。
* これにより、FortiSASE は SSL/TLS 暗号化トラフィックにセキュリティ ポリシーを適用し、クラウド アプリケーションに対する可視性と制御を提供できるようになります。
* インラインCASBを使用したWebフィルター:
* Web フィルター コンポーネントはインライン CASB と統合され、事前定義されたセキュリティ ポリシーに基づいてクラウド アプリケーションへのアクセスを監視および制御します。
* この組み合わせにより、クラウド アプリケーションの使用をきめ細かく制御し、セキュリティ ポリシーへの準拠を確保し、不正なデータ転送を防止できます。
参考文献:
* FortiOS 7.2 管理ガイド: SSL ディープ インスペクションと Web フィルタリング構成の詳細。
* FortiSASE 23.2 ドキュメント: SSL ディープ インスペクションと Web フィルタリングを使用して FortiSASE がインライン CASB として機能する仕組みについて説明します。

FortiExtender を FortiSASE LAN 拡張機能として接続するために使用される展開方法は 2 つあります。
* FortiZTP を使用して FortiExtender を FortiSASE に接続します。
* FortiZero Touch Provisioning (FortiZTP) により、FortiExtender が FortiSASE に自動的に接続して構成できるようになるため、導入プロセスが簡素化されます。
* この方法では手動による構成が最小限で済むため、大規模な展開に効率的です。
* FortiExtender GUI に静的検出サーバーとして FortiSASE ドメイン名を入力します。
* FortiExtender GUI で FortiSASE ドメイン名を手動で構成すると、エクステンダーは FortiSASE インフラストラクチャを検出して接続できるようになります。
* この静的検出方法により、FortiExtender は指定されたドメイン名を使用して FortiSASE との接続を確立できるようになります。
参考文献:
* FortiOS 7.2 管理ガイド: FortiExtender の展開方法と構成の詳細。
* FortiSASE 23.2 ドキュメント: FortiZTP と静的検出を使用して FortiExtender を FortiSASE に接続および構成する方法について説明します。