* プレイブックの構成を理解する:
* 「資産および ID データベースの更新」というプレイブックは、エンドポイントとユーザーの情報を使用して FortiAnalyzer 資産および ID データベースを更新するように設計されています。
* この展示では、ON_SCHEDULE STARTER、GET_ENDPOINTS、UPDATE_ASSET_AND_IDENTITY という 3 つの主要コンポーネントを含むプレイブックを示しています。
* コンポーネントの分析:
* ON_SCHEDULE STARTER: このコンポーネントは、プレイブックがオンデマンドではなくスケジュールに基づいてトリガーされることを示します。
* GET_ENDPOINTS: このアクションはエンドポイントに関する情報を取得し、エンドポイント管理システムと対話することを示唆します。
* UPDATE_ASSET_AND_IDENTITY: このアクションは、取得した情報を使用して FortiAnalyzer Asset and Identity データベースを更新します。
* オプションの評価:
* オプション A: プレイブックに表示されるアクションは、FortiAnalyzer によって実行できる標準のローカル アクションであり、ローカル コネクタが使用されていることを示しています。
* オプション B: タスクには電子メールではなくエンドポイントと ID 管理が含まれるため、プレイブックで FortiMail コネクタが使用されているという表示はありません。
* オプション C: プレイブックは「ON_SCHEDULE」トリガーを使用していますが、これはオンデマンド トリガーの説明と矛盾しています。
* オプション D: アクション「GET_ENDPOINTS」は、エンドポイントを管理し、そこから情報を取得するエンドポイント管理システム (FortiClient EMS など) との統合を示唆しています。
* 結論：
* プレイブックは、アクションにローカル コネクタを使用するように構成されています。
* FortiClient EMS と対話してエンドポイント情報を取得し、FortiAnalyzer アセットおよび ID データベースを更新します。
参考文献:
* プレイブックのアクションとコネクタに関する Fortinet のドキュメント。
* FortiAnalyzer と FortiClient EMS 統合ガイド。