HOME
Lv020

「Lv020」の記事一覧

FortiGateのCLIで`execute enter `コマンドが使用できない場合の理由は何か。

このコマンドはGlobal管理者が特定のVDOMコンテキストに入るためのものであり、権限がないか、そのVDOMへ…

2026年3月9日

IPSのトラブルシューティングで、`diagnose test application ipsmonitor 99`を実行すると何が起こるか。

ipsmonitorに対するオプション99は、IPSエンジン（プロセス）を強制的に再起動させるコマンドであり、メモ…

2026年3月9日

FortiAnalyzer以外のSIEM（Splunk等）へ詳細な解析ログを送る際、Syslog以外に利用可能な方法はどれか。

JSON APIを利用して、定期的にスキャン結果や詳細レポートをポーリングして取得し、SIEM側に取り込む実装…

2026年3月9日

旧モデルから新モデルへFortiSandboxをリプレースする際、設定ファイル（Config）はそのまま使えるか。

モデルが異なるとポート数やディスク構成が違うため、設定ファイルをテキストエディタで開き、インターフ…

2026年3月9日

解析中にマルウェアがOSを再起動させた場合、FortiSandboxは解析を継続できるか。

高度なマルウェアは再起動後に活動する場合があるため、VMの再起動を検知して解析を継続（Wait for Reboot…

2026年3月9日

FortiGateがFortiSandboxから受け取った「Malicious」判定に基づいて、その送信元IPを自動的に遮断する機能を何というか。

Security Fabricのオートメーション機能（Stitch）を使用し、「マルウェア検知」トリガーに対して「IP Ban…

2026年3月9日

FortiGateの「Hold Mode」設定時、ユーザーがブラウザでファイルをダウンロードしようとするとどうなるか。

ファイル本体の転送を保留するため、ユーザー側ではダウンロードが終わらない状態となり、タイムアウトし…

2026年3月9日

FortiSandboxのCLIで、定期的に特定のコマンドを実行させる（自動化）機能はあるか。

FortiSandboxアプライアンスのCLI自体にはユーザー定義の定期実行タスク機能は通常ないため、外部の管理サ…

2026年3月9日

VM内部での挙動ログ（トレーサーログ）が生成されない場合、カスタムVM作成時に忘れている可能性が高い手順はどれか。

サンドボックス解析を行うためには、ゲストOS内部でAPIフックやログ収集を行う専用のエージェントプログラ…

2026年3月9日

ファームウェアの破損等により「Rescue Mode」で起動した後、新しいイメージをロードするために必要なサーバはどれか。

レスキューモードのブートローダーは機能が最小限であり、通常TFTPプロトコルを使用して外部サーバからフ…

2026年3月9日