FortiSOARでは、アプライアンスユーザーとは、システムプロセスや統合といった人間以外のエンティティを表すアカウントです。これらのユーザーはログインIDを必要としないため、ライセンスユーザー数にはカウントされません。アプライアンスユーザーは、バックエンドタスクや外部システムとの連携用に構成され、標準ユーザーライセンスを消費することなく自動化プロセスを実現します。このアプローチにより、システムリソースが最適化され、ライセンスコストを管理可能な範囲に抑えられます。

FortiSOAR HAクラスタにおいて、以前のプライマリノードがセカンダリロールに降格されたにもかかわらず「Faulted」状態のままになっている場合、ノードが同期を失ったか、ロール変更中に障害が発生したことを示しています。ノードの機能を回復するには、まずcsadm ha leave-clusterコマンドを使用して、ノードをクラスタから削除する必要があります。ノードがクラスタから削除されたら、csadm ha join-clusterコマンドを使用して、ノードをセカンダリノードとして再度追加できます。
このプロセスにより、クラスターと再び同期し、意図したとおりに役割を再開できるようになります。

FortiSOAR HA構成では、ノード間の通信のために特定のポートを開く必要があります。ポート5432は、HAノード間のデータレプリケーションに不可欠なPostgreSQLデータベース通信に必要です。
ポート9200はElasticsearchによって使用され、FortiSOARはこれをノード間のインデックス作成と検索機能に活用します。クラスター内でのシームレスな運用とデータの一貫性を確保するため、これらのポートはノード間でアクセス可能でなければなりません。

FortiSOARでは、アラートやインジケータなどの特定のモジュールに対してSLA（サービスレベル契約）テンプレートを作成できます。これらのテンプレートは、対応時間と解決時間を追跡し、定義されたサービスレベルへの準拠を確保するために不可欠です。アラートおよびインジケータモジュールにSLAを設定することで、組織はこれらの項目への対応にかかる時間を監視できます。これは、効率的なインシデント対応と管理の実践を維持する上で非常に重要です。SLAテンプレートは特定のビジネス要件に合わせてカスタマイズでき、これらのモジュール内のレコードに適用することで、タイムリーな対応を強制できます。