FortiSASEインラインCASB（クラウドアクセスセキュリティブローカー）コンポーネントは、エンドポイントとクラウドアプリケーション間のトラフィックパスに直接配置することで、リアルタイムのセキュリティと可視性を提供するように設計されています。インラインCASBは、クラウドアプリケーションとの間で送受信されるトラフィックを検査し、セキュリティポリシーの適用、脅威の検知、不正アクセスの防止を可能にします。このアプローチにより、クラウドアプリケーションとのすべてのインタラクションがリアルタイムで監視および制御されます。
他のオプションが間違っている理由は次のとおりです。
A. 管理対象外の場所とデバイスの可視性を提供します。インラインCASBは可視性を高めますが、その主な機能はトラフィックをリアルタイムで検査し、保護することです。管理対象外の場所とデバイスの可視性は、通常、エンドポイントエージェントやAPIベースのCASBなどの他のコンポーネントを通じて実現されます。
C . APIを使用してクラウドアプリケーションに接続します。APIベースのCASBは、クラウドアプリケーションが提供するAPIを利用してデータを監視および管理する、異なるアプローチです。インラインCASBは、APIを使用せずにトラフィックフロー内で直接動作します。
D . 保存中のデータを検出します。保存中のデータの検出は、通常、データ損失防止（DLP）ツールまたはAPIベースのCASBソリューションによって処理されます。インラインCASBは、クラウドアプリケーションに保存されているデータではなく、移動中のトラフィックの検査に重点を置いています。
Fortinet FCSS FortiSASE ドキュメント - インライン CASB の概要
FortiSASE 管理ガイド - クラウド アプリケーション セキュリティ

FortiSASEの日次サマリーレポートがほぼ空になる問題は、多くの場合、システム内でのログ記録設定に起因しています。具体的には、すべてのポリシーで「許可されたトラフィックのログ記録」が「セキュリティイベント」に設定されている場合、セキュリティ関連イベント（脅威や異常など）のみがログに記録され、通常の許可されたトラフィックは記録されません。一般的なネットワーク環境ではほとんどのトラフィックが許可されているため、この設定ではキャプチャされるデータは非常に少なく、日次サマリーレポートにレポートされることになります。
他の選択肢が原因である可能性が低い理由を以下に説明します。
B . すべてのポリシーにセキュリティ プロファイル グループが適用されていない: セキュリティ プロファイルを適用することは包括的な保護のために重要ですが、特定のログ設定も誤って構成されていない限り、セキュリティ プロファイルがなくてもレポートのデータ量に直接影響はありません。
C . ウェブフィルタのセキュリティプロファイルが「監視」に設定されていない：このオプションはウェブフィルタリングのアクティビティに特化しています。ウェブフィルタリングが「監視」モードに設定されていない場合でも、他の種類のトラフィックとログはレポートに記録されます。
D. デジタルエクスペリエンスモニタリングが設定されていません：デジタルエクスペリエンスモニタリング（DEM）は、一般的なトラフィックログではなく、ユーザーエクスペリエンス指標に重点を置いています。DEMが設定されていなくても、レポートの内容がほとんど空になることはありません。
この問題を解決するには、管理者はすべてのポリシーのログ記録設定を確認し、レポートのために必要なデータを取得するために「許可されたトラフィックのログ記録」が適切に構成されていることを確認する必要があります。
Fortinet FCSS FortiSASE ドキュメント - レポートとログのベストプラクティス FortiSASE 管理ガイド - ログ設定の構成