説明
URL フィルタリングは、ユーザーに Web 使用ポリシーをリアルタイムで教育する UserCheck と呼ばれるテクノロジーを採用しています。UserCheck は、ファイアウォールがユーザーと対話し、Web 使用ポリシーとその違反についてユーザーに通知できるようにする機能です。UserCheck を使用すると、ユーザーがブロックされた Web サイトへのアクセスを要求したり、誤検知を報告したりすることもできます。UserCheck は、ユーザーが Web 使用ポリシーを理解して遵守するのに役立ち、管理者の作業負荷を軽減します。

説明
スプーフ トラッキングを構成するときに選択できるトラッキング アクションは、ログ、アラート、なしです。スプーフ トラッキングは、スプーフィングされた送信元 IP アドレスを持つパケットを検出し、SmartView Tracker に記録する機能です。管理者は、スプーフィングされたパケットが検出されたときに、ログのみを記録するか、ログを記録して警告するか、何もしないかを選択できます。他のオプションは、利用できないか、この機能に関連していないため、スプーフ トラッキングの有効なトラッキング アクションではありません。
参考文献: [スプーフィング追跡]、[ファイアウォール管理ガイド]

説明
アカウンティング追跡オプションは、接続を通過するデータ量を監視するために使用されます。このオプションがトラフィック ルールで有効になっている場合、関連するトラフィック ログが 10 分ごとに更新され、接続上で渡されたデータの量が表示されます。この情報は、請求または監査の目的で使用できます3。
参考資料: Check Point R81 ログおよびモニタリング管理ガイド

説明
「暗黙のポリシーを受け入れる」が「最初」に設定されている場合、グローバル プロパティで暗黙のルールをログが選択されていないため、Jorge はログを表示できません。[暗黙のルールをログに記録する] オプションでは、DHCP、スプーフィング対策、クリーンアップ ルールなど、すべての暗黙のルールのログを有効にします。
参考資料: Check Point R81 セキュリティ管理管理ガイド、103 ページ。

説明
ユーザーに関する情報は隠蔽されているものの、複数のサーバーに分散されているという記述は、複数の LDAP サーバーを使用する利点ではありません。LDAP (Lightweight Directory Access Protocol) は、ユーザー、グループ、デバイスなどに関する情報を保存する集中ディレクトリ サービスへのアクセスを可能にするプロトコルです。複数の LDAP サーバーを使用すると、アクセス時間の短縮、区画化、高可用性などの利点が得られますが、情報を隠蔽していないこと。ユーザーに関する情報は、複数の LDAP サーバーを使用しても隠蔽されず、複数の LDAP サーバー間で複製または分割されます。レプリケーションは同じ情報がすべての LDAP サーバーにコピーされることを意味し、パーティショニングは異なる情報が異なる LDAP サーバーに保存されることを意味します。どちらの方法も、セキュリティやプライバシーではなく、パフォーマンスと信頼性の向上を目的としています。参考文献: [LDAP Integration]、
[LDAP]