Check Point Identity Awareness Software Bladeは、ユーザー、グループ、およびマシンの詳細な可視性を提供し、正確なIDベースのポリシーの作成を通じて比類のないアプリケーションとアクセス制御を提供します。一元化された管理と監視により、ポリシーを単一の統合されたコンソールから管理できます。

ID共有
ベストプラクティス-多くのセキュリティゲートウェイとADクエリを使用する環境では、物理サイトごとに特定のActiveDirectoryドメインコントローラーからIDを取得するために1つのセキュリティゲートウェイのみを設定することをお勧めします。複数のセキュリティゲートウェイが同じADサーバーからIDを取得する場合、ADサーバーがWMIクエリで過負荷になる可能性があります。
SecurityGatewayオブジェクトの[IdentityAwareness]>[IdentitySharing]ページで次のオプションを設定します。