FortiSASEのデジタルエクスペリエンスモニター（DEM）機能は、FortiSASEセキュリティPoP（Point of Presence）と特定のSaaSアプリケーション間の接続のパフォーマンスと健全性を監視することで、エンドツーエンドのネットワーク可視性を提供するように設計されています。これにより、管理者は、クラウドベースのサービスへのアクセス時にユーザーエクスペリエンスに影響を与える可能性のある、レイテンシ、ジッタ、パケットロスなどのネットワークパフォーマンス指標に関連する問題を特定し、トラブルシューティングを行うことができます。
他のオプションが間違っている理由は次のとおりです。
B. FortiGuardチームにエンドポイントの詳細な分析を依頼するために使用できます。これは誤りです。DEMはエンドポイント分析ではなく、ネットワークパフォーマンス監視に重点を置いているためです。エンドポイント分析には通常、DEMではなく、FortiClientやFortiEDRなどのツールが使用されます。
C . FortiSASE ポータルから別の DEM エージェントをダウンロードし、エンドポイントにインストールする必要があります。これは誤りです。DEM はネットワーク レベルで動作し、エンドポイントに追加のエージェントをインストールする必要はありません。
D . IT チームとセキュリティ チームがリモート ユーザーに対して一貫したセキュリティ監視を確実に実行できるように支援します。DEM は、最適なネットワーク パフォーマンスを確保することで間接的にセキュリティをサポートしますが、その主な目的は、セキュリティ ポリシーの適用ではなく、デジタル エクスペリエンスの監視と改善です。
Fortinet FCSS FortiSASE ドキュメント - デジタルエクスペリエンスモニタリングの概要 FortiSASE 管理ガイド - DEM の構成

SD-WAN 統合で FortiSASE セキュア プライベート アクセス (SPA) を構成する場合、FortiSASE と FortiGate SD-WAN ハブ間のルーティング隣接関係を確立するには、Border Gateway Protocol (BGP) を使用する必要があります。
BGP (ボーダーゲートウェイプロトコル):
BGP は、特に SD-WAN 環境において、異なるネットワーク間のルーティング隣接関係を確立するために広く使用されています。
FortiSASE と FortiGate SD-WAN ハブ間の動的ルーティングの管理において、スケーラビリティと柔軟性を実現します。
ルーティング隣接関係:
BGP により、FortiSASE と FortiGate SD-WAN ハブ間のルーティング情報の交換が可能になります。
これにより、ハイブリッド ネットワーク全体で最適なルーティング パスと効率的なトラフィック管理が保証されます。
FortiOS 7.2 管理ガイド: SD-WAN 統合用の BGP の構成に関する情報を提供します。
FortiSASE 23.2 ドキュメント: SD-WAN によるセキュア プライベート アクセスのために BGP を使用してルーティング隣接関係を設定する方法の詳細。

FortiSASEは、エンドポイントの属性を識別してセキュリティポスチャをチェックすることで、ゼロトラストネットワークアクセス（ZTNA）の原則をサポートします。ZTNAの原則では、ネットワークリソースへのアクセスを許可する前に、ユーザーとデバイスの認証情報、そしてセキュリティポスチャを継続的に検証することが求められます。
セキュリティ態勢チェック:
FortiSASE は、ウイルス対策ステータス、パッチ レベル、構成設定などのセキュリティ ポリシーへの準拠をチェックすることで、エンドポイントのセキュリティ状況を評価できます。
これにより、準拠した安全なデバイスのみがネットワークへのアクセスを許可されるようになります。
ゼロトラストネットワークアクセス（ZTNA）：
ZTNA は、「決して信頼せず、常に検証する」という原則に基づいており、ユーザーとデバイスの信頼性を継続的に評価する必要があります。
FortiSASE は、これらのセキュリティ ポスチャ チェックを実行し、アクセス制御ポリシーを適用することで、ZTNA の実装において重要な役割を果たします。
FortiOS 7.2 管理ガイド: ZTNA およびエンドポイント セキュリティ ポスチャ チェックに関する情報を提供します。
FortiSASE 23.2 ドキュメント: FortiSASE が ZTNA 原則を実装する方法の詳細。