FortiSIEM のオフライン ライセンス: FortiSIEM は、直接インターネットにアクセスできない環境に対応するために、オフライン ライセンスのメカニズムを提供します。
ライセンス ツール コマンド: コマンド ./phLicenseTool --collect license_req.dat は、オフライン登録に必要なライセンス情報を収集するために使用されます。
手順の分析: この図はこのコマンドの出力を示しており、license_req.dat という名前のファイルにライセンス情報が収集されていることを示しています。
オフライン ライセンス登録: 収集されたデータ ファイルは通常、FortiSIEM サポート ポータルにアップロードされるか、ライセンス ファイルの処理と生成のために FortiSIEM サポート チームに提供されます。
参考資料: FortiSIEM 6.3 管理ガイドのライセンス セクションでは、オフライン シナリオでの phLicenseTool の使用を含む、オンラインとオフラインの両方のライセンス登録の手順について詳しく説明しています。

パフォーマンスと可用性の監視: FortiSIEM のさまざまなコンポーネントが、デバイスとサービスのパフォーマンスと可用性を監視します。
コンポーネント:
* スーパーバイザー: FortiSIEM インフラストラクチャ全体を監督し、他のコンポーネントのアクティビティを調整します。
* ワーカー: パフォーマンスや可用性のメトリックなど、収集されたデータを処理および分析します。
* コレクター: ネットワーク内のデバイスからパフォーマンスと可用性のデータを収集します。
共同機能: これらのコンポーネントは連携して動作し、ネットワークのパフォーマンスと可用性を包括的に監視します。
参考資料: FortiSIEM 6.3 ユーザー ガイドのパフォーマンスと可用性の監視セクションでは、監視タスクにおけるスーパーバイザー、ワーカー、コレクターの役割について説明しています。

異常ベースライン データ: 異常ベースライン データとは、潜在的なセキュリティ インシデントを示す逸脱を検出するために、さまざまなパラメータに対して計算された統計プロファイルとベースラインを指します。
プロファイル DB: プロファイル DB は、FortiSIEM にこのようなベースライン データを保存するために特別に設計されています。
* 目的: 異常検出を容易にするために、さまざまな監視パラメータの統計プロファイルを維持します。
* 使用方法: このデータは、FortiSIEM によって、リアルタイム メトリックと確立されたベースラインを比較して異常を識別するために使用されます。
参考資料: FortiSIEM 6.3 ユーザー ガイドのデータベース アーキテクチャ セクションでは、異常ベースライン データを格納するためのプロファイル DB など、FortiSIEM で使用されるさまざまなデータベースとその目的について説明しています。

検索における大文字と小文字の区別: FortiSIEM では、生のイベント ログの検索クエリも含め、検索クエリで大文字と小文字が区別されます。つまり、キーワードはログに表示されるとおりに正確に入力する必要があります。
キーワードの不一致: 展示では、値フィールドにキーワード「TCP」が表示されます。実際のイベントで「tcp」(小文字) が使用されている場合、大文字と小文字が一致しないため、検索では結果が返されません。
正しいキーワード: キーワードを正しく一致させるには、管理者は値フィールドに「tcp」と入力する必要があります。
参考資料: FortiSIEM 6.3 ユーザー ガイドの検索とフィルタリングのセクションでは、検索クエリにおける大文字と小文字の区別の重要性について説明しています。