* FortiAnalyzerファブリックの理解:
* FortiAnalyzer Fabric は、接続された FortiGate デバイスの集中ログ収集、分析、レポート機能を提供します。
* FortiAnalyzer ファブリック内のデバイスは、ログと管理を分離するために、異なる管理ドメイン (ADOM) に編成できます。
* 展示品の分析:
* ファブリック内の FAZ-SiteA および FAZ-SiteBare FortiAnalyzer デバイス。
* FortiGate-B1 と FortiGate-B2 は Site-B-Fabric の下に表示され、同じセキュリティ ファブリックの一部であることを示しています。
* FAZ-SiteA の下には複数のエントリ (SiteA および MSSP-Local) があり、複数の ADOM が有効になっていることを示しています。
* オプションの評価:
* オプション A:FortiGate-B1 と FortiGate-B2 は Site-B-Fabric の下にあるため、実際には同じセキュリティ ファブリックの一部であることがわかります。
* オプション B: FortiAnalyzer として FAZ-SiteA と FAZ-SiteB が存在することは、コレクターの存在を排除するものではありません。ただし、図には別個のコレクターの役割が明示的に記載されていません。
* オプション C: すべての FortiGate デバイスがスーパーバイザに直接登録されるわけではありません。図には、さまざまなサイトと ADOM の下の階層構造が示されています。
* オプション D: FAZ-SiteA の下の複数のエントリ (SiteA と MSSP-Local) は、FAZ-SiteA に 2 つの ADOM が有効になっていることを示します。
* 結論：
* FortiGate-B1 と FortiGate-B2 はセキュリティ ファブリックに含まれています。
* FAZ-SiteA では 2 つの ADOM が有効になっています。
参考文献:
* FortiAnalyzer ファブリック トポロジと ADOM 構成に関する Fortinet ドキュメント。
* FortiAnalyzer を使用したセキュリティ ファブリックの導入に関するベスト プラクティス。

* 脅威ハンターの役割:
* 脅威ハンターは、従来のセキュリティ防御を回避したサイバー脅威を積極的に探します。この役割は、自動検出システムを回避する、高度でステルス性の高い敵を特定する上で非常に重要です。
* 主な責任:
* 積極的な脅威の特定:
* 脅威ハンターは、高度なツールとテクニックを使用して、ネットワーク内の隠れた脅威を特定します。これには、異常の分析、異常な動作の調査、脅威インテリジェンスの活用が含まれます。