サードパーティのホストサービス（srv.thirdparty.com）を電子メール処理パスに統合し、すべての受信電子メールがFortiSandbox統合によるFortiMailのアンチスパムおよびアンチウイルスによってスキャンされ、その後サードパーティサービスに転送されてからFortiMailに戻され、最終的に配信されるようにするには、次の構成タスクを実行する必要があります。
CFInbound プロファイルに Catch-All プロファイルを適用し、srv.thirdparty.com の FQDN に配信するコンテンツアクションプロファイルを設定します。これにより、スパム対策およびウイルス対策スキャンを通過したすべての受信メールが、さらなる処理のためにサードパーティサービスに転送されます。
送信者値を srv.thirdparty.com、受信者値を *@acme.com、アクション値を Safe とするアクセス受信ルールを作成します。これにより、サードパーティ サービスから FortiMail に返送されるすべてのメールが、追加のスキャンやフィルタリングなしで受け入れられるようになります。参照: https://docs.fortinet.com/document/fortimail/7.2.2/administration-guide/921588/configuring-content-profiles-and-content-action-profiles https://docs.fortinet.com/document/fortimail/7.2.2/administration-guide/629994/configuring-session-profiles

図に示されているCLI出力は、FortiWebがIPレピュテーション機能を有効にし、ローカル技術を有効にした後、ローカル技術の後に地理的IPポリシーを有効にしていることを示しています（set geoip-policy-order after-local）。IPレピュテーション機能は、FortiWebがIPアドレスのレピュテーションスコアに基づいてトラフィックをブロックまたは許可できるようにする機能です。レピュテーションスコアは、IPアドレスの過去の悪意のある活動や動作を反映しています。ローカル技術は、FortiWebがIPアドレスからの攻撃や違反を独自に検出して（シグネチャの一致、レート制限など）、独自のブラックリストを動的に更新するために使用する方法です。地理的IPポリシーは、FortiWebがIPアドレスの地理的な場所（国、地域、都市など）に基づいてトラフィックをブロックまたは許可するために使用するルールです。したがって、出力に基づくと、攻撃者がFortiWebの背後にあるサーバーを標的にする前にブロックできるという記述が正しいと言えます。これは、FortiWebがIPレピュテーション機能を使用して、レピュテーションスコアが低いIPアドレスやブラックリストに登録されている場所からのトラフィックをブロックできるため、攻撃者がサーバーに到達して攻撃を開始するのを防ぐことができるからです。もう一つ正しい記述は、DHCPまたはPPPoEプールからブラックリストに登録されたIPアドレスの評判は回復できるということです。これは、FortiWebがローカル技術を使用して、一定期間悪意のあるトラフィックの送信を停止したIPアドレスを独自のブラックリストから削除できるためです（local-techniques-expire-timeを設定）。これにより、評判を取り戻し、サーバーにアクセスできるようになります。これは、DHCPまたはPPPoEによって動的に割り当てられ、頻繁に変更される可能性のあるIPアドレスに役立ちます。参照：https://docs.fortinet.com/document/fortiweb/6.4.0/administration-guide/19662/ip-reputationhttps://docs.fortinet.com/document/fortiweb/6.4.0/administration-guide/19662/geographical-ip-policies
https://docs.fortinet.com/document/fortiweb/7.4.2/administration-guide/608374/ip-reputation-blocklisting-source-ips-with-poor-reputation Fortinet は、各パブリック IP アドレスの評判を収集します。クライアントが意図的であるか否かにかかわらず攻撃に参加している場合、評判は悪くなります。無実のクライアントをブラックリストに登録することは同様に望ましくないため、Fortinet は、行動を改善したクライアントの評判も回復します。これは、感染したコンピュータをクリーンアップする場合、または無実のクライアントが攻撃者によって以前にリースされた IP アドレスを受け取る DHCP または PPPoE プールの場合に重要です。