変更セットでは、EC2インスタンスタイプをt3.microからt3.smallに変更する際の条件付き置換が示されています。これは、AWS CloudFormationがAWSサービスの動作に応じて、インスタンスをその場で更新するか、置換するかのいずれかを実行する可能性があることを意味します。これは予期しないサービス中断（インスタンスの置換によるダウンタイムの発生など）につながる可能性があるため、管理者は実行前にAWSドキュメントを参照する必要があります。

FortiOS 7.6、FortiWeb 7.4 Exact Extract学習ガイドからの包括的かつ詳細な説明：
FortiCNP 24.x 管理ガイドおよび FortiOS 7.6 セキュリティ ファブリック統合ドキュメントによると、FortiGate-VM を FortiCNP と統合するには、クラウド セキュリティ プラットフォームがトラフィック データを取り込んで分析できるように、FortiGate 上で特定のローカル構成が必要です。
* ログの設定（オプションC）：FortiGate VMをFortiCNPに追加する前に、管理者はFortiGateのログ送信機能を有効にする必要があります。これにより、FortiGateは脅威の相関分析とリスク分析に必要なセキュリティテレメトリとトラフィックログをFortiCNPクラウドエンドポイントに転送できるようになります。
* ポリシーとインスペクションの設定（オプションD）：この統合は、ネットワーク層で脅威を識別・ブロックするFortiGateの能力に依存します。具体的には、管理者はFortiGate IPSセンサーを作成し、FortiGateファイアウォールポリシーを作成する必要があります。IPSセンサーは悪意のあるパターンを検出し、ファイアウォールポリシーはどのトラフィックをこのインスペクションの対象とするかを決定します。
* ディープ・パケット・インスペクション（オプションE）：HTTPSフローに潜む脅威を特定するために不可欠な暗号化トラフィックの可視性を確保するには、管理者はFortiGateにSSL/SSHインスペクションプロファイルを作成する必要があります。このプロファイルがない場合、FortiCNPは暗号化チャネルを利用した潜在的な攻撃ベクトルに対する可視性を大幅に失うことになります。
他のオプションが間違っている理由:
* オプション A: 事前共有キーは VPN および一部のファブリック セットアップで使用されますが、FortiGate から FortiCNP への初期ファブリック統合ワークフローの特定の必須手順の 1 つとしてはリストされていません。
* オプション B: 証明書の交換は全体的な信頼関係の一部ですが、公式セットアップ ガイドで定義されている FortiGate の主な「必須構成手順」は、FortiCNP が必要とするデータを生成するために必要なログ記録とセキュリティ プロファイルのコンポーネントに重点を置いています。