https://docs.fortinet.com/document/fortigate/7.0.0/new-features/580880/posture-check-verification-for-active-ztna-proxy-session-7-0-2 FortiGate Infrastructure 7.2 学習ガイド (p.182)：「エンドポイントのポスチャが変更されると、エンドポイントが ZTNA ポリシーに準拠しなくなった場合に、アクティブな ZTNA プロキシ セッションが再検証され、終了します。」

説明
「認証を必要とするが、どの認証ルールにも一致しないトラフィックはどうなるでしょうか? このような場合に使用するアクティブおよびパッシブ SSO スキームは、構成認証設定で定義されます。」

説明
「ONLY」接続の「開始」時にウイルスが検出された場合にのみ、IPSエンジンはブロック置換メッセージを直ちに送信します。
TCP セッション (初回) でウイルスが検出されても、「一部のパケット」がすでに受信者に転送されている場合、FortiGate は「接続をリセット」し、ファイルの最後の部分は送信しません。
受信者はファイルの内容の大部分を取得しましたが、ファイルは切り捨てられているため、開くことができません。
IPS エンジンは感染したファイルの URL もキャッシュするため、ファイルを送信するための「2 回目の試行」が行われた場合、IPS エンジンはファイルを再度スキャンするのではなく、ブロック置換メッセージをクライアントに送信します。
フロー モードでは、FortiGate は最後のパケットをドロップしてファイルを破棄します。ただし、そのためブロック置換メッセージは表示されません。ファイルを再度ダウンロードしようとすると、ブロック メッセージが表示されます。