CNN からのビデオへのアクセスを許可しながら、すべてのビデオおよびオーディオ アプリケーション トラフィックをブロックするには、インライン CASB を使用したアプリケーション コントロールでアプリケーション オーバーライド アクションを構成する必要があります。詳細な手順は次のとおりです。
* アプリケーション制御構成:
* アプリケーション制御は、事前定義されたアプリケーション署名またはカスタム アプリケーション署名に基づいてアプリケーション トラフィックを識別および管理するために使用されます。
* インライン CASB (クラウド アクセス セキュリティ ブローカー) は、クラウド アプリケーションをより細かく制御できるようにすることで、これらの機能を拡張します。
* ビデオおよびオーディオ アプリケーションのブロック:
* すべてのビデオおよびオーディオ アプリケーション トラフィックをブロックするには、アプリケーション コントロール内で、ビ​​デオおよびオーディオ ストリーミングに関連するすべてのカテゴリを拒否するポリシーを作成できます。
* 特定のビデオへのアクセスを許可する（CNN）：
* CNN からのビデオへのアクセスを具体的に許可するには、同じアプリケーション制御プロファイル内にオーバーライド ルールを作成する必要があります。
* オーバーライド アクション「免除」により、指定された URL (CNN など) へのトラフィックが、他のビデオおよびオーディオ トラフィックに設定されたブロック ルールの対象にならないようになります。
* 設定手順:
* FortiSASE インターフェースのアプリケーション制御プロファイルに移動します。
* ビデオとオーディオのストリーミングに関連するアプリケーション カテゴリを「ブロック」に設定します。
* CNN ビデオ トラフィックの新しいオーバーライド エントリを追加し、アクションを「免除」に設定します。参考:
* FortiOS 7.2 管理ガイド: アプリケーション制御とインライン CASB を構成するための詳細な手順。
* Fortinet トレーニング インスティテュート: 特定のユース ケース向けに、インライン CASB を使用したアプリケーション制御を使用するシナリオと例を提供します。

ゼロトラスト タグは、ゼロトラスト ネットワーク アクセス (ZTNA) ポリシーの実装に不可欠です。ゼロトラスト タグを使用する主な利点は次の 2 つです。
* アクセス制御（許可または拒否）:
* ゼロトラスト タグを使用すると、ユーザーまたはデバイスに関連付けられたタグに基づいて、特定のネットワーク リソースへのアクセスを許可または拒否するポリシーを定義できます。
* このきめ細かな制御により、適切なタグを持つ承認されたユーザーまたはデバイスのみが機密リソースにアクセスできるようになるため、セキュリティが強化されます。
* セキュリティ体制の決定:
* ゼロトラスト タグは、エンドポイントのセキュリティ体制を評価および判断するために利用できます。
* 割り当てられたタグに基づいて、FortiSASE は、ウイルス対策ステータス、パッチ レベル、構成設定などのセキュリティ ポリシーに対するデバイスのコンプライアンスを評価できます。
* 必要なセキュリティ体制を満たしていないデバイスは、ネットワークへのアクセスが制限されるか、アクセスが制限される場合があります。
参考文献:
* FortiOS 7.2 管理ガイド: アクセス制御とセキュリティ態勢評価のためのゼロトラスト タグの構成と使用に関する詳細情報を提供します。
* FortiSASE 23.2 ドキュメント: セキュリティとコンプライアンスを強化するために、ゼロトラスト タグを FortiSASE 環境内で実装および使用する方法について説明します。

セキュア Web ゲートウェイ (SWG) エンドポイントのオンボーディングには、FortiSASE との安全で効果的な統合を確保するためのいくつかのコンポーネントが含まれます。2 つの主要コンポーネントは、FortiSASE CA 証明書とプロキシ自動構成 (PAC) ファイルです。
* FortiSASE CA 証明書:
* FortiSASE CA 証明書は、エンドポイントと FortiSASE インフラストラクチャ間の信頼を確立するために不可欠です。
* エンドポイントが FortiSASE サービスと安全に通信し、SSL/TLS トラフィックを検査できることを保証します。
* プロキシ自動構成 (PAC) ファイル:
* PAC ファイルは、Web トラフィックを FortiSASE プロキシ経由で送信するようにエンドポイントを構成するために使用されます。
* トラフィックをルーティングする方法に関する指示を提供し、すべての Web 要求が FortiSASE によって適切に検査およびフィルタリングされるようにします。
参考文献:
* FortiOS 7.2 管理ガイド: エンドポイントのオンボーディングと SWG の構成に関する詳細。
* FortiSASE 23.2 ドキュメント: エンドポイントを FortiSASE と統合するために必要なコンポーネントと、CA 証明書および PAC ファイルを展開するプロセスについて説明します。

提供された証拠と構成の詳細に基づくと、ウイルス対策プロファイルが適用されているにもかかわらず、ユーザーが eicar.com-zip ファイルをダウンロードできる理由は、Web フィルターがトラフィックを許可しているためです。
詳細な手順は次のとおりです。
* Webフィルタリングログ分析:
* ログには、宛先ポート 443 (HTTPS) へのトラフィックが許可され、トリガーされたセキュリティ イベントが Web フィルターであることが示されています。
* ログの詳細には、URL がポリシーで許可されたカテゴリに属しているため、トラフィックが Web フィルターによって許可されていることがわかります。
* セキュリティ プロファイル グループの構成:
* インライン CASB セクションを使用した Web フィルターでは、サイト www.eicar.org が監視されており (発生回数 93 回)、ブロックされていないことが示されています。
* Web フィルターはこのサイトからのトラフィックを許可するように設定されており、Web フィルターの決定が優先されるため、ウイルス対策プロファイルはトラフィックをブロックしません。
* ウイルス対策プロファイルの構成:
* ウイルス対策プロファイルが設定されているにもかかわらず、ログにはウイルス対策アクションがトリガーされたことが示されません。これは、Web フィルターがウイルス対策アクションを上書きしていることを示しています。
* ポリシー構成:
* 「Web トラフィック」という名前のポリシーでは、ログ記録が有効になっており、トラフィックを受け入れるように設定されていることが示されています。
* このポリシーに適用されるプロファイル グループ「SIA」には、Web フィルターとウイルス対策の両方の設定が含まれます。
ただし、Web フィルターがトラフィックを許可しているため、ウイルス対策プロファイルではそれを検査する機会がありません。
参考文献:
* FortiGate Security 7.2 学習ガイド: セキュリティ プロファイルにおけるウイルス対策よりも Web フィルタリングを優先する方法について詳しく説明します。
* Fortinet ナレッジベース: Web フィルタリングとウイルス対策プロファイルの相互作用の詳細な説明。

FortiSASE は、ソルトを使用してデータをハッシュすることで、ログの表示および分析時にユーザー情報を隠します。このアプローチにより、機密性の高いユーザー情報が難読化され、プライバシーとセキュリティが強化されます。
* ソルトを使用したデータのハッシュ化:
* データをハッシュ化すると、固定サイズの文字列（通常はハッシュ値）に変換されます。
* ソルトはハッシュ関数の入力にランダムなデータを追加し、同一の入力であっても異なるハッシュ値が生成されるようにします。
* この方法では、ハッシュ値から元のデータをリバースエンジニアリングすることがより困難になるため、セキュリティが強化されます。
* セキュリティとプライバシー:
* ソルト付きハッシュを使用すると、ログに保存または分析されるときにユーザー情報が安全かつ非公開に保たれます。
* この技術は、機密データを不正アクセスから保護するためにセキュリティ システムで広く使用されています。
参考文献:
* FortiOS 7.2 管理ガイド: ログ管理とデータ保護技術に関する情報を提供します。
* FortiSASE 23.2 ドキュメント: FortiSASE がデータ ハッシュとソルティングを実装してログ内のユーザー情報を保護するための詳細。