ローカル管理を維持しながら Firebox を WatchGuard Cloud に追加する場合は、次の操作を行います。
* オプション B: WatchGuard Cloud では、Firebox ファームウェアの更新をスケジュールできるため、操作を中断することなく更新のタイミングを柔軟に管理できます。
* オプション E: ライブ ステータス更新とレポート アクセスを提供し、デバイスの健全性とパフォーマンス メトリックに関する洞察を提供して、情報に基づいた管理上の意思決定を可能にします。
* オプション A (自動ファームウェア更新) は通常、ローカル管理構成で手動で管理されます。
* オプション C (リアルタイム ネットワーク トラフィック データ) とオプション D (統合イベント相関および分析) は、ハイブリッド (ローカル/クラウド) セットアップではなく、完全なクラウド管理を必要とする高度な機能です。

Firebox でモバイル VPN を有効にすると、リモート ユーザーはデフォルトで Firebox からドメイン名や DNS サーバー情報などのネットワーク構成設定を受け取ります。この設定により、リモート ユーザーは内部ドメイン名を解決し、内部ネットワークに直接接続しているかのようにネットワーク リソースにアクセスできます。この機能は、リモートで作業しているときに一貫したユーザー エクスペリエンスと接続性を維持するために不可欠です。

Explanation:
Firebox System Manager インターフェイス機能に基づく正解は次のとおりです。
* ルーティング テーブルとインターフェイスの統計情報を確認します。回答:Firebox System Manager - ステータス レポート説明:Firebox System Manager のステータス レポート セクションには、ネットワーク ルーティングとインターフェイスの統計情報が含まれており、ネットワーク パスとインターフェイスのパフォーマンスに関する洞察が得られます。
* Firebox に接続しているユーザーのリストを表示します。回答: Firebox System Manager - 認証リスト ​​説明: 認証リストには、Firebox に接続されているすべてのアクティブなユーザー セッションが表示され、認証されたユーザーとそのセッションの詳細が示されます。
* IPS 署名データベースのステータスを確認します。回答: Firebox System Manager - サブスクリプション サービス 説明: FSM のサブスクリプション サービスは、IPS などのサービスのステータスに関する情報を提供し、署名データベースの更新ステータスとバージョンを表示します。
* 拒否されたパケットの送信元に ping を実行します。回答: Firebox System Manager - トラフィック モニタ 説明: トラフィック モニタ ツールを使用すると、管理者はパケットの詳細を追跡でき、送信元に直接 ping する機能が提供され、ネットワークのトラブルシューティングに役立ちます。
* IP アドレスのすべてのトラフィックをブロックします。回答: Firebox System Manager - ブロックされたサイト リスト説明: FSM のブロックされたサイト リスト機能を使用すると、管理者は IP アドレスをブラックリストに追加し、指定されたアドレスのすべての受信トラフィックと送信トラフィックをブロックできます。
これらの回答は、管理および診断タスクを効率的に実行するために、標準の Firebox 管理機能を活用しています。Firebox System Manager の機能についてさらにサポートが必要な場合は、お知らせください。

Explanation:

各 NAT タイプとその記述子を一致させるための正しい回答は次のとおりです。
* パブリック IP アドレスに送信された着信パケットを、宛先ポートに基づいて異なる内部 IP アドレスに変更します。回答: 静的 NAT 説明: 静的 NAT は、ポートに基づいてパブリック IP アドレスを複数の内部 IP アドレスにマッピングし、特定のサービスまたはアプリケーションをさまざまな内部宛先にルーティングできるようにします。
* 信頼済みまたはオプションのネットワーク上のユーザーが、パブリック IP アドレスまたはドメイン名を使用して、同じ物理 Firebox インターフェイス上にあるパブリック サーバーに接続できるようにします。回答: NAT ループバック説明: NAT ループバック (または NAT リフレクション) により、内部ユーザーは、同じローカル ネットワークに解決されるパブリック IP アドレスまたはドメイン名にアクセスでき、ネットワークの外部から接続しているように見えます。
* IP アドレスを節約し、ネットワークの内部トポロジを隠します。回答: ダイナミック NAT 説明: ダイナミック NAT (または PAT - ポート アドレス変換) は、複数の内部デバイスが 1 つのパブリック IP アドレスを共有できるようにすることで、パブリック IP アドレスを節約します。この設定は、プライベート ネットワークからの発信インターネット接続によく使用されます。
* あるアドレス範囲から送信されたすべての着信パケットと発信パケットを別のアドレス範囲に変更します。回答: 1 対 1 NAT 説明: 1 対 1 NAT は、各内部 IP アドレスを一意のパブリック IP アドレスにマッピングし、1 対 1 の関係を提供します。このタイプの NAT は、特定の内部リソースへの外部アクセスを必要とするネットワークでよく使用されます。

ユーザーが HTTP プロキシ経由で .exe ファイルをダウンロードしたときに電子メール通知を受信するには、Firebox の HTTP プロキシ構成で EXE/DLL 本文コンテンツ ルールのアラーム ログを有効にする必要があります。この設定により、実行可能ファイルが検出されるたびにアラートがトリガーされ、WatchGuard Cloud はこれらのアラームに基づいて通知を送信できるようになります。
許可または拒否されたトラフィック ログなどの他のログ オプションでは、プロキシ経由の .exe ファイルのダウンロードに必要な特定のアラートは提供されません。