FortiSIEM でのルール評価: FortiSIEM のルールは定期的に評価され、定義された条件またはサブパターンが満たされているかどうかが確認されます。
頻度フィールド: ルールの頻度フィールドは、ルールのサブパターンが評価される間隔を決定します。
* 評価間隔: システムがルールのサブパターンに対して受信イベントをチェックし、インシデントをトリガーする必要があるかどうかを判断する頻度を定義します。
* パフォーマンスへの影響: インシデントのタイムリーな検出とシステム パフォーマンスのバランスをとるには、適切な頻度を設定することが重要です。
例:
* 頻度が 5 分に設定されている場合、ルールは 5 分ごとにサブパターンを評価します。
* これは、システムが 5 分ごとに、サブパターンで定義された条件が受信イベントによって満たされているかどうかをチェックすることを意味します。
参考資料: FortiSIEM 6.3 ユーザー ガイドの「ルールとインシデント」セクションでは、頻度フィールドと、それがルール内のサブパターンの評価にどのように影響するかについて説明しています。

レポート内の属性のグループ化: FortiSIEM でレポートを作成するときに、特定の属性をグループ化してデータを要約および整理できます。
一意の属性: 各イベントに固有の属性は、意味のある集計や要約を提供しないため、グループ化できません。
赤色のハイライトの説明: 図中の赤色のハイライトは、その固有の性質のためグループ化できない属性を示しています。これらの固有の属性には、イベント受信時間、レポート IP、イベント タイプ、生のイベント ログ、および COUNT(一致したイベント) が含まれます。
属性特性:
* イベント受信時間はイベントごとに異なります。
* レポート IP とイベント タイプは大きく異なる可能性があるため、このコンテキストではグループ化するのは実用的ではありません。
* 生のイベント ログは、未処理のログ データを表します。これも一意です。
* COUNT(一致したイベント)は計算フィールドであり、グループ化には適していません。
参考資料: FortiSIEM 6.3 ユーザー ガイドのレポート セクションでは、レポート内の属性のグループ化に関する制約について説明しています。

FortiSIEM のオフライン ライセンス: FortiSIEM は、直接インターネットにアクセスできない環境に対応するために、オフライン ライセンスのメカニズムを提供します。
ライセンス ツール コマンド: コマンド ./phLicenseTool --collect license_req.dat は、オフライン登録に必要なライセンス情報を収集するために使用されます。
手順の分析: この図はこのコマンドの出力を示しており、license_req.dat という名前のファイルにライセンス情報が収集されていることを示しています。
オフライン ライセンス登録: 収集されたデータ ファイルは通常、FortiSIEM サポート ポータルにアップロードされるか、ライセンス ファイルの処理と生成のために FortiSIEM サポート チームに提供されます。
参考資料: FortiSIEM 6.3 管理ガイドのライセンス セクションでは、オフライン シナリオでの phLicenseTool の使用を含む、オンラインとオフラインの両方のライセンス登録の手順について詳しく説明しています。