SmartConsoleのタブは「ログと監視1」（24ページ）で、ログの表示とセキュリティ脅威の検出を行い、すべてのネットワークデバイスからの潜在的な攻撃パターンを一元的に表示します。「ログと監視」タブでは、管理者はセキュリティゲートウェイ、SmartEventサーバー、SmartReporterサーバーなど、さまざまなソースからのログを表示できます。「ゲートウェイとサーバー」、「設定の管理」、「セキュリティポリシー」は、SmartConsoleの他のタブで、それぞれ異なる機能を持っています。Check Point CCSA - R81: 模擬試験と解説、[Check Point SmartConsole R81 ヘルプ]

ステートフル・インスペクションは、接続をコンパイルしてステートテーブルに登録します。ステートテーブルは、セキュリティゲートウェイ上のアクティブな接続とセッションに関する情報を保存するデータベースです。その他のオプションは、接続情報を保存するデータベース名として有効ではありません。

スプーフィングトラッキングの設定時に選択できるトラッキングアクションは、「ログ」、「アラート」、「なし」です。スプーフィングトラッキングは、偽装された送信元IPアドレスを持つパケットを検出し、SmartView Trackerに記録する機能です。管理者は、スプーフィングされたパケットが検出された場合、「ログのみ」、「ログとアラート」、「何もしない」のいずれかを選択できます。その他のオプションは、この機能では利用できないか、関連性がないため、スプーフィングトラッキングでは有効なトラッキングアクションではありません。

セキュリティ管理サーバとセキュリティゲートウェイは、Check Pointセキュリティ管理アーキテクチャにおいてログを保存できるコンポーネントです。セキュリティ管理サーバはログをデータベースに保存し、外部のログサーバに転送することもできます。セキュリティゲートウェイは、ログをローカルのバッファまたはローカルログファイルに保存し、セキュリティ管理サーバまたはログサーバに送信することもできます。

ログのクエリが非常に高速になった理由は、インデックスエンジンがログにインデックスを付けることで検索結果を高速化しているためです。インデックスエンジンは、R81 Management のコンポーネントであり、ログデータのインデックスを作成・維持することで、迅速かつ効率的なログ検索を可能にします4。その他のオプションは、ログのクエリ速度とは関係ありません。保存されるログの量は、ログ保存設定によって異なります。新しい Smart-1 アプライアンスはハードウェア仕様が向上していますが、ログのクエリ処理に直接影響を与えることはありません。SmartConsole は、Security Gateway ではなく、Security Management Server から結果をクエリします。