FortiCASB (クラウド アクセス セキュリティ ブローカー) は、マルチクラウド環境全体の主要な SaaS アプリケーションのユーザー、データ、セキュリティ ポリシーの可視性と制御を提供し、安全なアクセスとコンプライアンスを保証します。

terraform plan コマンドはドライ ランを実行し、Terraform が実際にアクションを適用せずに実行するアクションを表示します。
terraform plan を実行する前に、terraform init を少なくとも 1 回実行して作業ディレクトリを初期化し、必要なプロバイダー プラグインをダウンロードする必要があります。

FortiCNP データ スキャン ポリシーは、AWS S3 バケット内の機密データを検出して追跡し、マルウェアをスキャンして、データ保護とコンプライアンスを確保するように特別に設計されています。

FortiOS 7.6、FortiWeb 7.4 Exact Extract学習ガイドからの包括的かつ詳細な説明：
AWS Transit Gateway (TGW) 統合と VPC ルーティングに関する FortiOS 7.6 クラウド セキュリティ スタディ ガイドに基づくと、TGW を介してスポーク VPC 間の接続を確立するには、次の手順が必須です。
* VPCルートテーブル設定（オプションA）：VPCから発信されたトラフィックがトランジットゲートウェイに到達するには、VPCのサブネットルートテーブルに特定のエントリが必要です。図ではVPC内部トラフィックのローカルルート（192.168.50.0/24と192.168.100.0/24）を示していますが、ローカルVPCの「外部」（他のスポークVPCなど）へのトラフィックはTGWに誘導する必要があります。デフォルトルート（0.0.0.0）を追加します。
/0 などの TGW ID を次のホップとして使用すると、すべての非ローカル トラフィックが処理のためにトランジット ゲートウェイに転送されるようになります。
* TGWアソシエーション（オプションB）：トランジットゲートウェイ自体では、接続はアソシエーションとプロパゲーションによって管理されます。「アソシエーション」は、特定のVPCアタッチメントをTGWルートテーブルにリンクします。2つのアタッチメント（スポークVPC AとスポークVPC B）をTGWルートテーブルに関連付けないと、TGWはこれらのVPCから到着するパケットの転送を決定する際にどのルートテーブルを使用すべきか判断できません。
* オプションCが誤りである理由：ルート伝播は、接続されたVPCのCIDRブロックをTGWルートテーブルに自動的に入力するために使用されます。伝播は動的ルーティングの有効な手順ですが、オプションCでは静的サマリー範囲（192.168.0.0/16）の伝播が具体的に記載されていますが、これは標準的な自動化メカニズムではありません。通常は、特定のVPC CIDRを伝播します。さらに、関連付けがない場合（オプションB）、伝播だけではTGWは接続先からの受信トラフィックを処理できません。
* オプションDが誤りである理由：トラフィックをインターネットゲートウェイ（IGW）に誘導すると、トラフィックはパブリックインターネットに送信されます。これでは、トランジットゲートウェイを介した2つのスポークVPC間の内部ルーティングが実現されません。