説明
ポリシーレイヤーとサブポリシー
R80は、レイヤーとサブポリシーの概念を導入し、ネットワークセグメントまたはビジネスユニット/機能に従ってポリシーをセグメント化できるようにします。さらに、レイヤーまたはサブポリシーごとにきめ細かい特権を割り当てて、ワークロードとタスクを最も資格のある管理者に分散することもできます。
*レイヤーを使用すると、ルールベースは一連のセキュリティルールに編成されます。これらのルールまたはレイヤーのセットは、定義された順序で検査されるため、ルールベースフローと優先されるセキュリティ機能を制御できます。レイヤー全体で「承認」アクションが実行された場合、検査は次のレイヤーに進みます。たとえば、コンプライアンスレイヤーを作成して、ルールの断面全体にオーバーレイすることができます。
*サブポリシーは、特定のネットワークセグメント、ブランチオフィス、またはビジネスユニット用に作成された一連のルールであるため、ルールが一致した場合、検査はこのルールのサブセットを通過してから次に進みます。
*次のルール。
*サブポリシーとレイヤーは、権限プロファイルに従って、特定の管理者が管理できます。これにより、タスクの委任とワークロードの分散が容易になります。

変更を他の管理者が利用できるようにし、ポリシーをインストールする前にデータベースを保存するには、セッションを公開する必要があります。セッションを公開すると、新しいデータベースバージョンが作成されます。
参照：https：//sc1.checkpoint.com/documents/R80/CP_R80_SecMGMT/html_frameset.htm？
トピック=ドキュメント/R80/ CP_R80_SecMGMT / 126197

説明

説明
Endpoint Identity Agentを使用すると、次のことが可能になります。