説明
Identity Aware は、管理者が IP アドレスだけではなく、ユーザーとマシンの ID に基づいてアクセス ルールを定義できるようにするブレードです。ID 認識を使用すると、ネットワークの場所、ユーザーの ID、マシンの ID の 3 つの項目に基づいて、ネットワーク アクセスと監査を簡単に構成できます。
ネットワークの場所とは、トラフィックの送信元または宛先のネットワーク セグメントを指します。ユーザーの ID は、トラフィックを開始または受信するユーザーのユーザー名またはグループ メンバーシップを指します。マシンの ID は、トラフィックを開始または受信するマシンのホスト名または証明書を指します。参考文献:
[Check Point R81 ID 認識管理ガイド]

説明
SSL VPN と IPSec VPN の違いは、IPSec VPN では常駐 VPN クライアントのインストールが必要であるのに対し、SSL VPN ではブラウザのインス​​トールのみが必要であるという点です5。IPSec VPN は、事前共有キーまたは証明書を使用してエンドポイントを認証し、ネットワーク層でデータを暗号化します。SSL VPN は、SSL/TLS プロトコルを使用してエンドポイントを認証し、アプリケーション層でデータを暗号化します。参考資料: Check Point リモート アクセス VPN 管理ガイド R81、[Check Point CCSA の無料サンプル質問および学習ガイド]