FortiSIEM のルール エンジン: ルール エンジンは、定義された条件に基づいて受信イベントを評価し、インシデントや異常を検出します。
集計条件: 集計条件は、一致する評価済みデータを集計してカウントするように FortiSIEM に指示します。
* 機能: 集計は、指定された基準に基づいてイベントをグループ化し、定義された時間枠内での発生回数をカウントするなどの操作を実行するために使用されます。
目的: これにより、短期間内に多数のログイン試行が失敗するなどのパターンや異常を検出できます。
参考資料: FortiSIEM 6.3 ユーザー ガイドのルール エンジン セクションでは、集計を使用して一致するデータを要約およびカウントする方法について説明しています。

FortiSIEM のデバイス ステータス: FortiSIEM は、デバイスの動作状態とパフォーマンス メトリックに基づいて、デバイスにさまざまなステータスを割り当てます。
パケット損失の影響: 報告されたパケット損失率は、デバイスに割り当てられるステータスに直接影響します。
パケット損失が 50% ～ 98% の場合、デバイスのパフォーマンスに影響する重大なネットワークの問題が発生していることを示します。
劣化ステータス: パケット損失が 50% ～ 98% の場合、FortiSIEM はデバイスに「劣化」ステータスを割り当てます。このステータスは、デバイスで大幅なパケット損失が発生しており、パフォーマンスが低下しているものの、完全に機能しなくなるわけではないことを示します。
理由: 「低下」ステータスは、管理者が、注意が必要だが完全にダウンしているわけではないが、重大なパフォーマンスの問題を抱えているデバイスを識別するのに役立ちます。
参考資料: FortiSIEM 6.3 ユーザー ガイドのデバイスの可用性とステータスのセクションでは、パケット損失などのパフォーマンス メトリックに基づいてさまざまなステータスを割り当てる基準について説明しています。