SD-WANでは、リンクの健全性を監視し、トラフィックを動的に制御することで、ビジネスクリティカルなアプリケーションの負荷分散、フェイルオーバー、高可用性を実現するために、複数のWANリンクが必要です。単一のWANリンクでは冗長性を確保できないため、小規模なサイトであっても、効率的な利用によって従量制バックアップコストを抑えるには、デュアルリンクが不可欠です。

FortiSASE 上の FortiView は、一定期間にわたるセキュリティ イベントの統合された視覚的かつテキストベースのビューを提供し、管理者が集約されたダッシュボードを通じてログ データを効率的に分析および解釈できるようにします。

FortiSASE 7.6 機能管理ガイドおよび NSE 5 SASE カリキュラムの最新の更新によると、FortiSASE は FortiClient エージェントのネイティブ ライフサイクル管理を導入し、これまで更新ごとにサードパーティの MDM (モバイル デバイス管理) または GPO (グループ ポリシー オブジェクト) のみに依存していた IT チームの運用上の負担を軽減しています。
FortiSASE ポータルの [システム] > [エンドポイント アップグレード] にある [エンドポイント アップグレード] 機能を使用すると、管理者は次の操作を実行できます。
* 集中バージョン管理: 管理者は、現在導入されているバージョンと、FortiGuard から入手できる「推奨」バージョンを確認できます。
* スケジュールされたロールアウト: 指定した時間にすべてのエンドポイントまたは特定のエンドポイント グループをアップグレードすることを選択できます。これにより、アップグレードによって業務が中断されることがなくなります。
* ステータスの監視: ポータルでは、アップグレードの進行状況 (例: 完了) を示すリアルタイム ダッシュボードが提供されます。
たとえば、ダウンロード中、インストール中、再起動保留中、成功など)。
* 手動と管理: 初期オンボーディング (FortiClient が初めてインストールされ、SASE クラウドに接続されるとき) には MDM が依然として強く推奨されますが、その後のすべてのアップグレードは FortiSASE ポータルによってネイティブに処理できます。
他のオプションが間違っている理由:
* オプション B: 手動アップグレードは、大規模な展開 (このシナリオでは約 400 人のユーザー) には非効率的であり、FortiSASE が提供する意図された「機能豊富な」ソリューションではありません。
* オプションC：「オンボーディング」とは初期設定を指します。バージョンが変更されるたびに再度オンボーディングを行うのは冗長で逆効果です。
* オプションD: システムはアップグレードを管理できますが、ポータルで管理設定を行わない限り、クライアント自身による「オンデマンド自動アップグレード」は実行されません。管理者は対象バージョンとスケジュールを定義する必要があります。

FortiGate で SD-WAN を有効にすると、SD-WAN ゾーンに追加した個々の WAN インターフェースは、ファイアウォール ポリシーで直接参照されなくなります。
代わりに、SD-WAN ゾーンをインターフェース参照として使用するようにファイアウォール ポリシーを更新する必要があります。

FortiSASE は、FortiAnalyzer と Syslog を使用してログを外部サーバーに転送することをサポートし、集中的なログ収集と分析を可能にします。