請負業者に一時的なインターネットアクセスを提供する推奨方法は、ゼロトラストネットワークアクセス（ZTNA）を使用し、クライアントを管理対象外エンドポイントとしてタグ付けすることです。ZTNAは、すべてのエンドポイントをデフォルトで信頼できないものとして扱いながら、承認されたユーザーとデバイスのみが特定のリソースにアクセスできるようにします。請負業者のデバイスを管理対象外エンドポイントとしてタグ付けすることで、厳格なアクセス制御を適用し、請負業者が必要なリソース（例：WebベースのPOSシステム）のみにアクセスできるように制限することで、社内ネットワークを不必要なリスクにさらすことなく、アクセスを制限できます。
他のオプションがあまり適していない理由は次のとおりです。
A. エンドポイントでFortiClientを使用してインターネットアクセスを管理します。FortiClientはエンドポイントのセキュリティと管理機能を提供しますが、契約者のデバイスにインストールと設定を行う必要があります。これは、一時的な契約者や管理対象外のデバイスでは実現できない可能性があります。
B. プロキシ自動設定（PAC）ファイルを使用し、明示的なWebプロキシとしてセキュアWebゲートウェイ（SWG）サービスを提供する：このアプローチはWebトラフィックを制御できますが、ZTNAが提供するきめ細かなアクセス制御とセキュリティポスチャ検証は提供されません。さらに、PACファイルの管理は煩雑で、ZTNAに比べて安全性が低くなる可能性があります。
D. FortiSASEでインターネットアクセスを提供するためのVPNポリシーを設定する：VPNポリシーを使用すると、ネットワークへのアクセス権が拡大するため、臨時契約社員には適していません。社内リソースへの不正アクセスのリスクが高まり、最小権限の原則にも反します。
参照：
Fortinet FCSS FortiSASE ドキュメント - ゼロトラストネットワークアクセス (ZTNA) のユースケース FortiSASE 管理ガイド - 管理対象外エンドポイントの管理

FortiSASEのFortiGuardフォレンジック分析機能は、お客様がネットワークへの潜在的なリスクを特定し、軽減できるよう設計されています。この機能は、FortiSASEによって検出された不審なアクティビティ、脅威、異常に関する詳細な情報を提供します。ログ、トラフィックパターン、脅威インテリジェンスを分析することで、管理者はインシデントを調査し、根本原因を理解し、ネットワークを保護するためのプロアクティブな対策を講じることができます。
他のオプションが間違っている理由は次のとおりです。
* A. ユーザーからアプリケーションへのパフォーマンスの問題のトラブルシューティングに役立ちます。パフォーマンスのトラブルシューティングは通常、フォレンジック分析ではなく、デジタル エクスペリエンス モニタリング (DEM) やアプリケーション パフォーマンス モニタリング ツールなどの機能によって処理されます。
* C. エンドポイント リソースをリアルタイムで監視できます。リアルタイムのエンドポイント監視は、FortiGuard フォレンジック分析ではなく、FortiClient や FortiEDR などのエンドポイント セキュリティ ソリューションの機能です。
* D. FortiSASE環境の24時間365日監視サービスです。フォーティネットは継続的な監視のためのマネージドサービスを提供していますが、FortiGuardフォレンジック分析は専用の監視サービスではありません。インシデント後の調査とリスク軽減に重点を置いています。
参考文献:
Fortinet FCSS FortiSASE ドキュメント - FortiGuard フォレンジック分析
FortiSASE 管理ガイド - 脅威の検出と対応

参考文献:
FortiOS 7.2 管理ガイド: セキュア プライベート アクセスの構成と FortiGate との統合に関する詳細を説明します。
FortiSASE 23.2 ドキュメント: FortiSASE と企業の FortiGate 間の接続を設定および管理する方法について説明します。

エージェントレスのリモートユーザーによるインターネットアクセスのユースケースは、個々のエンドポイント設定を最小限に抑えるように設計されています。このシナリオでは、FortiSASEはエンドポイントデバイスにエージェントをインストールすることなく、安全なインターネットアクセスを提供します。このアプローチは、各エンドポイントで複雑な設定を行う必要がないため、管理対象外のデバイスや一時的なユーザーが存在する環境に特に有効です。セキュリティポリシーはネットワークレベルで適用され、エンドポイント固有のソフトウェアに依存することなく、一貫した保護を実現します。