ゼロトラストタグは、ゼロトラストネットワークアクセス（ZTNA）ポリシーの実装に不可欠です。ゼロトラストタグを使用する主なメリットは以下の2つです。
アクセス制御（許可または拒否）:
ゼロトラスト タグを使用すると、ユーザーまたはデバイスに関連付けられたタグに基づいて、特定のネットワーク リソースへのアクセスを許可または拒否するポリシーを定義できます。
このきめ細かな制御により、適切なタグを持つ承認されたユーザーまたはデバイスのみが機密リソースにアクセスできるようになるため、セキュリティが強化されます。
セキュリティ態勢の決定:
ゼロトラスト タグは、エンドポイントのセキュリティ体制を評価および判断するために利用できます。
割り当てられたタグに基づいて、FortiSASE は、ウイルス対策ステータス、パッチ レベル、構成設定などのセキュリティ ポリシーに対するデバイスのコンプライアンスを評価できます。
必要なセキュリティ体制を満たしていないデバイスは、ネットワークへのアクセスを制限されたり、アクセスが制限されたりすることがあります。
参照：
FortiOS 7.2 管理ガイド: アクセス制御とセキュリティ態勢評価のためのゼロトラスト タグの構成と使用に関する詳細情報を提供します。
FortiSASE 23.2 ドキュメント: セキュリティとコンプライアンスを強化するために、ゼロ トラスト タグを FortiSASE 環境内で実装および使用する方法について説明します。

参考文献:
Fortinet FCSS FortiSASE ドキュメント - ゼロトラストネットワークアクセス (ZTNA) の導入 FortiGate 管理ガイド - ZTNA 構成

FortiSASEは、セキュリティポスチャチェックのためにエンドポイントの属性を識別することで、ゼロトラストネットワークアクセス（ZTNA）の原則をサポートします。ZTNAの原則では、ネットワークリソースへのアクセスを許可する前に、ユーザーとデバイスの認証情報、およびセキュリティポスチャを継続的に検証することが求められます。
* セキュリティ態勢チェック:
* FortiSASE は、ウイルス対策ステータス、パッチ レベル、構成設定などのセキュリティ ポリシーへの準拠をチェックすることで、エンドポイントのセキュリティ状況を評価できます。
* これにより、準拠した安全なデバイスのみがネットワークへのアクセスを許可されるようになります。
* ゼロトラストネットワークアクセス (ZTNA):
* ZTNA は、「決して信頼せず、常に検証する」という原則に基づいており、ユーザーとデバイスの信頼性を継続的に評価する必要があります。
* FortiSASE は、これらのセキュリティ ポスチャ チェックを実行し、アクセス制御ポリシーを適用することで、ZTNA の実装に重要な役割を果たします。
参考文献:
FortiOS 7.2 管理ガイド: ZTNA およびエンドポイント セキュリティ ポスチャ チェックに関する情報を提供します。
FortiSASE 23.2 ドキュメント: FortiSASE が ZTNA 原則を実装する方法の詳細。

FortiSASEによって生成される日次サマリーレポートにデータが非常に少ない場合、「許可されたトラフィックのログ」設定が、すべてのポリシーにおいて「セキュリティイベント」のみを記録するように設定されていることが考えられます。この設定では、セキュリティイベントのみが記録され、通常の許可されたトラフィックは記録されないため、記録されるデータの量が制限されます。
* 許可されたトラフィックのログ設定:
* 「許可されたトラフィックをログに記録する」設定により、ログに記録されるトラフィックの種類が決まります。
* 「セキュリティ イベント」に設定すると、セキュリティ イベント (脅威の検出やポリシー違反など) をトリガーするトラフィックのみが記録されます。
* レポートデータへの影響:
* ログ設定で定期的に許可されるトラフィックを除外すると、キャプチャおよびレポートされるデータの量が大幅に削減されます。
* セキュリティ関連のイベントのみが含まれるため、レポートには最小限のデータが含まれた状態になります。
参考文献:
FortiOS 7.2 管理ガイド: トラフィック ポリシーのログ設定の構成に関する詳細を説明します。
FortiSASE 23.2 ドキュメント: ログ記録構成がレポート生成とデータの可視性に与える影響を説明します。