ネットワーク ACL はステートレスであり、定義したルールに基づいて各パケットを個別に評価します。ルールは、番号が最も小さいルールから順に処理されます1。トラフィックがルールに一致すると、そのルールが適用され、それ以上のルールは評価されません1。したがって、サブネットへの SSH トラフィックを許可する場合は、ルール番号 5 の上に、SSH および Telnet トラフィックを拒否する新しい SSH 許可ルールを作成する必要があります。そうしないと、拒否ルールが優先され、SSH トラフィックがブロックされます。
他のオプションは、次の理由で正しくありません。
* ルール番号 5 の下に新しい SSH 許可ルールを作成しても、拒否ルールが最初に評価され、トラフィックがブロックされるため、SSH トラフィックは許可されません。
* ネットワーク ACL ルール ベースの任意の場所に新しい SSH 許可ルールを作成しても、ルールの順序に依存するため、SSH トラフィックが許可される保証はありません。SSH 許可ルールが拒否ルールの下にある場合、そのルールは有効になりません。
* ネットワーク ACL は VPC のセキュリティの追加レイヤーとして機能するため、デフォルトのセキュリティ グループ ルールを使用してサブネットへの SSH トラフィックを許可することはできません。セキュリティ グループで SSH トラフィックが許可されている場合でも、ネットワーク ACL でも許可する必要があります。そうしないと、トラフィックはサブネット レベルでブロックされます。

* Transit Gateway Connect の特異性: AWS Transit Gateway Connect は、SD-WAN アプライアンスとサードパーティの仮想アプライアンスを Transit Gateway に効率よく統合できるように設計された特定の機能です。expand_more 特殊な添付ファイル タイプを使用します。exclamation
* BGP の役割: Transit Gateway Connect アタッチメントは動的ルーティングに BGP を活用しますが、BGP 自体はルーティング プロトコルであり、このコンテキストではコア接続メカニズムではありません。
* GRE トンネリング: GRE は、トラフィックをカプセル化するために Transit Gateway Connect アタッチメントで一般的に使用されるトンネリング プロトコルです。

マルチクラウド環境全体にわたる主要な SaaS アプリケーション内のユーザー アクティビティとデータに関する洞察を得ようとしている管理者にとって、FortiCASB (クラウド アクセス セキュリティ ブローカー) を導入することが最も効果的なソリューションです (オプション C)。
FortiCASB の役割: FortiCASB は、クラウドベースのサービスにセキュリティの可視性、コンプライアンス、データ セキュリティ、脅威からの保護を提供するために特別に設計されています。ユーザーとクラウド サービス プロバイダーの間の仲介役として機能し、SaaS アプリケーションによって処理される操作とデータに対する詳細な可視性を提供します。
FortiCASB の機能: この製品を使用すると、管理者は SaaS アプリケーションへのアクセスと使用状況を監視および制御できます。セキュリティ構成の評価、ユーザー アクティビティの追跡、クラウド サービス全体のデータ移動の評価に役立ちます。これにより、組織はセキュリティ ポリシーを適用し、異常な動作を検出し、規制基準への準拠を確保できます。
統合と機能性: FortiCASB は主要な SaaS プラットフォームとシームレスに統合され、包括的な分析とリアルタイムの保護対策を可能にする集中管理インターフェイスを提供します。この統合により、組織はさまざまなクラウド サービスにわたるデータの制御を維持し、マルチクラウド環境における全体的なセキュリティ体制を強化できます。

Ansible は、異なるソフトウェア コンポーネント間の通信方法である API を使用して FortiGate に接続します。Ansible は fortios_* モジュールを使用して FortiOS API と対話します。FortiOS API は、FortiGate デバイスの構成と監視を可能にする RESTful API です12。Ansible は、トランスポート プロトコルとして HTTP または HTTPS のいずれかを使用でき、ユーザー名とパスワードまたは API トークン3 を使用して認証できます。
他のオプションは、次の理由で正しくありません。
* Ansible は FortiGate への接続に TCP ポート 21 を使用しません。ポート 21 は通常 FTP に使用されますが、FortiOS4 ではサポートされていません。
* Ansible は、FortiOS への接続方法として SSH を使用しません。SSH は、リモート コマンドの実行とファイル転送を可能にするセキュア シェル プロトコルですが、FortiGate デバイスでの構成変更を自動化する方法としては推奨されません。
* AnsibleはFortiGateへの接続にYAMLを使用しません。YAMLはデータのシリアル化言語であり、
* Ansible はプレイブックやインベントリファイルを書き込むために使用しますが、接続方法ではありません。参考:
* Fortinet.Fortios - Ansible ドキュメント
* FortiOS REST API リファレンス
* FortiOS モジュール ガイド - Ansible ドキュメント
* FortiOS 7.0 CLI リファレンス
* [接続方法と詳細 - Ansible ドキュメント]
* [YAML 構文 - Ansible ドキュメント]