FortiSASE の統合された FortiClient コンポーネントは、すべてのリモート ユーザー エンドポイントが常に接続され、保護されていることを保証するために必要な常時セキュリティ対策を容易にします。
統合FortiClient:
FortiClient は、FortiSASE と統合してリモート ユーザーのエンドポイントを継続的に保護する包括的なエンドポイント セキュリティ ソリューションです。
これにより、ユーザーが企業ネットワークから離れている場合でも、エンドポイントが常に FortiSASE インフラストラクチャに接続されるようになります。
常時セキュリティ:
統合された FortiClient は FortiSASE への永続的な接続を維持し、セキュリティ ポリシーを適用してエンドポイントを常に脅威から保護します。
これにより、リモート ユーザーに対する常時接続と保護を要求するサイバーセキュリティ ポリシーへの準拠が保証されます。
FortiOS 7.2 管理ガイド: エンドポイント セキュリティ用の FortiClient の構成と管理に関する情報を提供します。
FortiSASE 23.2 ドキュメント: FortiClient が FortiSASE と統合して、リモート エンドポイントに常時セキュリティを提供する方法について説明します。

エージェントレスのリモートユーザーによるインターネットアクセスのユースケースは、個々のエンドポイント設定を最小限に抑えるように設計されています。このシナリオでは、FortiSASEはエンドポイントデバイスにエージェントをインストールすることなく、安全なインターネットアクセスを提供します。このアプローチは、各エンドポイントでの複雑な設定が不要になるため、管理対象外のデバイスや一時的なユーザーが存在する環境に特に有効です。セキュリティポリシーはネットワークレベルで適用され、エンドポイント固有のソフトウェアに依存することなく、一貫した保護を実現します。
他のオプションが間違っている理由は次のとおりです。
A. サイトベースのリモートユーザーインターネットアクセス：このユースケースでは、特定のサイトまたは場所にいるユーザーのインターネットアクセスを、通常はゲートウェイまたはファイアウォールを介して保護します。このユースケースでは、そのサイトの全ユーザーの構成は簡素化されますが、リモートユーザーの個々のエンドポイント構成は特に簡素化されません。
C. SSL VPNリモートユーザー向けSIA：SSL VPNでは、ユーザーはクライアントまたはブラウザベースのインターフェースを介して企業ネットワークに接続する必要があります。この方法では、SSL VPNクライアントのインストールや設定など、エンドポイント側での追加設定が必要になることがよくあります。
Fortinet FCSS FortiSASEドキュメント - セキュアインターネットアクセス（SIA）のユースケース FortiSASE管理ガイド - エージェントレスリモートユーザーアクセス D）ZTNAを使用したSIA：ゼロトラストネットワークアクセス（ZTNA）は、リソースへのアクセスを許可する前に、デバイスのIDとポスチャを検証することに重点を置いています。ZTNAはセキュリティを強化しますが、エンドポイントエージェントやポスチャチェックが必要になる場合があり、ある程度のエンドポイント構成が必要になります。

FortiSASEの日次サマリーレポートがほぼ空になる問題は、多くの場合、システム内でのログ記録設定に起因しています。具体的には、すべてのポリシーで「許可されたトラフィックのログ記録」が「セキュリティイベント」に設定されている場合、セキュリティ関連イベント（脅威や異常など）のみがログに記録され、通常の許可されたトラフィックは記録されません。一般的なネットワーク環境ではほとんどのトラフィックが許可されているため、この設定ではキャプチャされるデータは非常に少なく、日次サマリーレポートにレポートされることになります。
他の選択肢が原因である可能性が低い理由を以下に説明します。
B . すべてのポリシーにセキュリティ プロファイル グループが適用されていない: セキュリティ プロファイルを適用することは包括的な保護のために重要ですが、特定のログ設定も誤って構成されていない限り、セキュリティ プロファイルがなくてもレポートのデータ量に直接影響はありません。
C . ウェブフィルタのセキュリティプロファイルが「監視」に設定されていない：このオプションはウェブフィルタリングのアクティビティに特化しています。ウェブフィルタリングが「監視」モードに設定されていない場合でも、他の種類のトラフィックとログはレポートに記録されます。
D. デジタルエクスペリエンスモニタリングが設定されていません：デジタルエクスペリエンスモニタリング（DEM）は、一般的なトラフィックログではなく、ユーザーエクスペリエンス指標に重点を置いています。DEMが設定されていなくても、レポートの内容がほとんど空になることはありません。
この問題を解決するには、管理者はすべてのポリシーのログ記録設定を確認し、レポートのために必要なデータを取得するために「許可されたトラフィックのログ記録」が適切に構成されていることを確認する必要があります。
Fortinet FCSS FortiSASE ドキュメント - レポートとログのベストプラクティス FortiSASE 管理ガイド - ログ設定の構成