説明
ステルス ルールの目的は、明示的に許可されていないファイアウォール宛てのトラフィックをドロップすることです1、p. 32. ステルス ルールは、通常、セキュリティ ゲートウェイ 2 へのトラフィックを許可する他のルールの前に、ルール ベースの先頭に配置されます。13. ステルス ルールは、サーバーの IP アドレスを隠したり、管理者が SmartDashboard にアクセスできるようにしたり、明示的に許可されていないトラフィックをドロップしたりするためには使用されません。
参考資料: Check Point CCSA - R81: 模擬テストと説明、156-315.81 チェックポイント試験情報および無料模擬テスト

説明
ローミング ユーザーに ID 認識を展開する最良の方法は、ID エージェントを使用することです。ID エージェントは、ユーザーとマシンの ID 情報を Security Gateway45 に提供するエンドポイントにインストールされるソフトウェア コンポーネントです。ID エージェントは、ネットワークの変更やユーザーの操作を必要としないため、他の方法よりも安全で信頼性が高くなります4。オフィス モード、ゲートウェイ間でのユーザー ID の共有、およびキャプティブ ポータルの使用は、Identity Awareness を展開する方法ではなく、Identity Awareness で使用できる機能またはオプションです46。
参考資料: ID 認識リファレンス アーキテクチャとベスト プラクティス、ID 認識 PDP ブローカー、ID 認識データシート

説明
ユーザー ディレクトリは、ネットワーク ユーザーに関する識別情報とセキュリティ情報を取得するために使用されます。LDAP、RADIUS、TACACS+ などの外部ユーザー データベースと統合できます。参考資料: Certified Security Administrator (CCSA) R81.20 コースの概要、9 ページ。

ステートフル インスペクションでは、パケットはネットワーク層で傍受されますが、その後 INSPECT エンジンが引き継ぎます。
すべてのアプリケーション層からセキュリティの決定に必要な状態関連情報を抽出し、後続の接続試行を評価するためにこの情報を動的状態テーブルに保持します。