セキュリティを良好なレベルに維持しながら CPU 負荷を下げるためにプロファイルを調整する最良の方法は、パフォーマンスへの影響を中以下に設定することです。これにより、脅威防止ブレードによって検査されるパケット数が減り、高いレベルの保護が提供されます。高信頼性を低に、低信頼性を非アクティブに設定すると、悪意のある可能性のあるトラフィックが多く許可されるため、セキュリティ レベルが低下します。この問題は、セキュリティ ゲートウェイの CPU 使用率に大きな影響を与える可能性があるため、脅威防止プロファイルに関係している可能性があります。アプライアンスにメモリを追加しても問題は解決しません。この場合、メモリがボトルネックではないからです。パフォーマンスへの影響を非常に低い信頼性に設定して防止すると、検査されるパケットが増え、誤検知の可能性のあるトラフィックがさらにブロックされるため、CPU 負荷が増加します。

認証ルールは、個々のユーザーではなくユーザーグループに対して定義されます1。認証ルールを定義するには、まずユーザーとグループを定義する必要があります。ユーザーは、Check Pointユーザーデータベース、またはLDAP1などの外部サーバーを使用して定義できます。UserCheckは、ユーザーがセキュリティイベントと対話できるようにする機能です2。個々のユーザーやデータベース内のすべてのユーザーは、認証ルールの定義に有効なオプションではありません。クライアント認証の設定方法、UserCheck

「UDP経由のドメイン名（クエリ）を受け入れる」オプションを選択すると、UDPクエリは、外部スプーフィング対策トポロジを持つインターフェースを介してのみ許可されたトラフィックによって受け入れられ、これは管理者がセキュリティポリシーに最初に明示的に記述したルールよりも先に実行されます。このオプションにより、セキュリティゲートウェイは外部ホストからのDNSクエリを受け入れ、内部DNSサーバーに転送できるようになります。クエリは、セキュリティポリシーに明示的に記述されたルールよりも先に適用される暗黙のルールによって受け入れられます。この暗黙のルールは、外部スプーフィング対策グループが定義されているインターフェースからのクエリのみを許可します。Check Point R81 Quantum Security Gatewayガイド、暗黙のルール

Check Pointソフトウェアライセンスは、ソフトウェアブレードとソフトウェアコンテナの2つのコンポーネントで構成されています。ソフトウェアコンテナには、セキュリティ管理、セキュリティゲートウェイ、エンドポイントセキュリティの3種類があります。ソフトウェアブレードは、ソフトウェアコンテナ上で有効化または無効化できる特定のセキュリティ機能です。ソフトウェアコンテナは、1つ以上のソフトウェアブレードを実行するプラットフォームです。セキュリティ管理は、セキュリティゲートウェイのセキュリティポリシーと設定を管理するコンテナです。セキュリティゲートウェイは、ネットワークトラフィックにセキュリティポリシーを適用するコンテナです。エンドポイントセキュリティは、エンドポイントを脅威やデータ損失から保護するコンテナです。Check Pointライセンスおよび契約運用ユーザーガイド

疑わしいアクティビティの監視（SAM）は、疑わしいと思われるアクティビティをブロックするためのユーティリティです。SA​​Mを使用すると、管理者は特定のIPアドレスまたはネットワークオブジェクトからの接続を一定期間ブロックできます3。ペナルティボックスは、ログエントリを過剰に生成するソースからの接続を自動的にブロックするSAMの機能です。ルールベースのドロップルールは、特定の条件に一致するパケットを破棄するファイアウォールアクションです。ステルスルールは、外部ソースからのセキュリティゲートウェイへの直接アクセスをブロックするファイアウォールルールです。