静的NATと隠蔽NATの主な違いは、静的NATは受信と送信の両方の接続を許可するのに対し、隠蔽NATは送信のみを許可する点です4。静的NATは単一のIPアドレスを別の単一のIPアドレスに変換しますが、隠蔽NATは複数のIPアドレスを単一のIPアドレスに変換します。静的NATは内部サーバーを外部ネットワークに公開するために使用され、隠蔽NATは内部ホストを外部ネットワークから隠蔽するために使用されます。Check Point R81ファイアウォール管理ガイド

セキュアネットワークディストリビュータ（SND）は、セキュリティゲートウェイの機能であり、ファイアウォールインスタンス間でパケットを分散するために使用されます。複数のCPUコアを活用することで、ファイアウォールのパフォーマンスとスケーラビリティを向上させます。その他のオプションはSNDとは関係ありません。[Check Point セキュリティゲートウェイのアーキテクチャとパケットフロー]、[Check Point CCSA の無料サンプル問題と学習ガイド]

Threat Extractionは、マクロ、埋め込みオブジェクト、スクリプトなどのアクティブコンテンツを削除した元のファイルのPDF版を提供します。これにより、ユーザーは数秒でクリーンで安全なファイルを受け取ることができます12。Check Point SandBlast Zero-Day Protection、Check Point Threat Extraction

ブラウザベース認証では、キャプティブポータルと透過的Kerberos認証を使用してIDを取得するために、ユーザーをWebページに誘導します。キャプティブポータルは、ユーザーに認証情報の入力を求めるWebページです。透過的Kerberos認証は、Active Directoryドメインコントローラ2から有効なKerberosチケットを取得したユーザーを自動的に認証する方法です。UserCheckは、ユーザーがセキュリティポリシーを操作できるようにする機能であり、認証方法ではありません。ユーザーディレクトリは、外部ユーザーデータベースと統合するコンポーネントであり、認証用のWebページではありません。キャプティブポータルは、ブラウザベース認証で使用される方法の1つに過ぎないため、それだけでは不十分です。

共有ポリシー機能を使用すると、管理者はポリシーを他のポリシーパッケージと共有できます3。これにより、セキュリティ要件が類似する複数のゲートウェイを管理する際の時間と労力を節約できます4。共有ポリシーは、アクセス制御、脅威防御、HTTPS検査レイヤーに適用できます4。Check Point R81 セキュリティ管理管理ガイド、Check Point R81 SmartConsole R81 解決済みの問題