FortiGuard SOCaaS と FortiSASE の統合により、複雑なセキュリティ操作を Fortinet の専門アナリストにオフロードすることで、組織のセキュリティ体制が大幅に強化されます。4
* 継続的な脅威監視 (B): FortiGuard SOCaaSは、FortiSASE環境に接続されたすべてのエンドポイントに対して、24時間365日体制の脅威監視を提供します。このサービスにより、組織は24時間体制のセキュリティ運用スタッフを自社で雇用・維持する必要がなくなり、脅威はわずか15分で検知・検証されます。
* 一元的な可視性 (C): FortiSASE ログを SOCaaS クラウドに転送することで、管理者は単一の使いやすいポータルを通じて、すべてのセキュリティイベントを一元的に可視化できます。このポータルにより、セキュリティチームは脅威を追跡し、専門家主導のインシデントエスカレーションを確認し、フォーティネットの SOC アナリストと直接コミュニケーションをとることで、インシデント対応プロセスを効率化できます。
* 運用効率: この統合では、AI 駆動型のアラート トリアージと自動相関を使用して、Fortinet セキュリティ ファブリックからデータを抽出し、正当な脅威に重点を置き、社内の IT チームが経験することが多いアラート疲労を軽減します。

FortiSASE に接続しているリモート ユーザーが Branch-2 の内部リソースにアクセスする必要がある場合、次のプロセスが発生します。
* SD-WAN機能:
* FortiSASE は SD-WAN を活用して、パフォーマンス メトリックと優先度に基づいてトラフィック ルーティングを最適化します。
* 優先度設定では、HUB-1 は最高の優先度 (P1) に設定され、HUB-2 はより低い優先度 (P2) に設定されています。
* トラフィックルーティングの決定:
* FortiSASE は利用可能なハブ (HUB-1 と HUB-2) を評価し、優先度設定が最も高い HUB-1 を選択します。
* トラフィックが HUB-1 に到達すると、内部ルーティング ポリシーに基づいて適切なブランチにルーティングされます。
* ブランチ2アクセス:
* HUB-1 の優先度が最も高いため、FortiSASE はトラフィックを HUB-1 に送信します。
* HUB-1 はトラフィックを Branch-2 にルーティングし、リモート ユーザーが内部リソースにアクセスできるようにします。
参考文献:
FortiOS 7.6 管理ガイド: SD-WAN 構成と優先度設定の詳細。
FortiSASE 23.2 ドキュメント: FortiSASE が SD-WAN と統合され、定義された優先順位とパフォーマンス メトリックに基づいてトラフィックをルーティングする方法について説明します。

提供された資料に基づくと、Win7-ProエンドポイントがFortiSASE経由でインターネットにアクセスできなくなった理由は、検出された脆弱性の合計しきい値を超えたためです。このしきい値は、デバイスがネットワークにアクセスするためのセキュリティ要件に準拠しているかどうかを判断するために使用されます。
* エンドポイントコンプライアンス:
* FortiSASE は、デバイスで検出された脆弱性の数など、さまざまなセキュリティ パラメータを評価することで、エンドポイントのコンプライアンスを監視します。
* コンプライアンス ステータスは、ZTNA タグと検出された脆弱性によって示されます。
* 脆弱性閾値:
* この図から、Win7-Pro では 176 件の脆弱性が検出されているのに対し、Win10-Pro では 140 件の脆弱性が検出されていることがわかります。
* エンドポイントが事前定義された脆弱性しきい値を超えた場合、ネットワーク全体のセキュリティを確保するために、ネットワークへのアクセスが制限される場合があります。
* ネットワークアクセスへの影響:
* Win7-Pro は脆弱性のしきい値を超えたため、非準拠としてマークされ、その後 FortiSASE 経由のインターネット アクセスが失われます。
* FortiSASE エンドポイント プロファイルは、このコンプライアンス チェックを実施して、潜在的に脆弱なデバイスがインターネットにアクセスするのを防ぎます。
参考文献:
FortiOS 7.6 管理ガイド: エンドポイントのコンプライアンスと脆弱性管理に関する情報を提供します。
FortiSASE 23.2 ドキュメント: 脆弱性しきい値を使用してエンドポイントのコンプライアンスとアクセス制御を決定する方法について説明します。

FortiSASEは、ソルトを使用してデータをハッシュ化することで、ログの表示および分析時にユーザー情報を隠蔽します。このアプローチにより、機密性の高いユーザー情報が難読化され、プライバシーとセキュリティが強化されます。
* ソルトを使ったデータのハッシュ化:
* データをハッシュするには、データを固定サイズの文字列 (通常はハッシュ値) に変換します。
* ソルトはハッシュ関数の入力にランダムなデータを追加し、同一の入力であっても異なるハッシュ値が生成されるようにします。
* この方式では、ハッシュ値から元のデータをリバースエンジニアリングすることが困難になるため、セキュリティが強化されます。
* セキュリティとプライバシー:
* ソルト付きハッシュを使用すると、ログに保存または分析されるときにユーザー情報が安全かつプライベートに保たれます。
* この技術は、機密データを不正アクセスから保護するためのセキュリティ システムで広く使用されています。
参考文献:
FortiOS 7.6 管理ガイド: ログ管理とデータ保護技術に関する情報を提供します。
FortiSASE 23.2 ドキュメント: FortiSASE がデータ ハッシュとソルティングを実装してログ内のユーザー情報を保護するための詳細について説明します。

サンドボックス機能は、このプロファイルが割り当てられたエンドポイントにのみ適用され、構成により、リムーバブル メディア (USB ドライブなど) から実行されたすべてのファイルを FortiSandbox に送信して分析することが明示的に有効になります。