HOME
Lv010

「Lv010」の記事一覧

FortiClientからのログを直接受信することはできるか。

FortiAnalyzerはFortiClientからのログを直接受信する設定も可能である（通常はEMSやGate経由が多いが直接…

2026年3月9日

Global ADOMの役割は何か。

Global ADOMを使用すると、複数のADOMにまたがる共通のポリシーやオブジェクトを作成・適用できる（主にFo…

2026年3月9日

FortiAnalyzerの設定を工場出荷時に戻すコマンドはどれか。

`execute factoryreset` コマンドを使用すると、すべての設定とデータが消去され初期状態に戻る。

2026年3月9日

FortiAnalyzerを外部プログラムから操作するために利用できるインターフェースはどれか。

JSONベースのREST APIが提供されており、自動化や外部システムとの連携が可能である。

2026年3月9日

ログのアーカイブ先としてAWS S3バケットを使用することは可能か。

Cloud Storage Connectorを使用することで、S3などのクラウドストレージにログをアーカイブできる。

2026年3月9日

レポートの表紙（Cover Page）をカスタマイズすることは可能か。

レポート設定でカバーページのデザインやロゴ、タイトルなどをカスタマイズする機能がある。

2026年3月9日

FortiGateからのログが届かない場合、最初に確認すべきFortiAnalyzer側の設定は。

FortiAnalyzerのインターフェースでログ受信ポート（TCP/UDP 514, OFTPなど）が許可されているか、デバイ…

2026年3月9日

HAクラスターのファームウェアをアップグレードする際の手順として適切なものは。

ダウンタイムを最小限にするため、通常はスレーブユニットから更新を行い、最後にマスターを更新する（ま…

2026年3月9日

SQLの `ORDER BY count DESC` の意味は何か。

DESCはDescending（降順）を意味し、数が多いものから順に表示する際に使用される（トップN分析など）。

2026年3月9日

「Synthetic Watch」とは何か。

（FortiSIEM等の用語に近いが）FortiAnalyzerではEvent HandlerやIncident Managementにおける相関ルール…

2026年3月9日