説明
ネットワーク リソースへのアクセスを制限し、特定のユーザーが特定のネットワーク上にいる場合にのみアクセスを許可する最善の方法は、特定のユーザーまたはユーザー グループを指定し、特定のネットワークを定義してアクセス ロール オブジェクトを作成することです。次に、このアクセス ロールをアクセス コントロール ルールの「ソース」として使用します。これにより、ユーザー ID と場所に基づいてネットワーク トラフィックをきめ細かく制御できるようになります3。
参考資料: 3: Check Point R81 Security Gateway 管理ガイド、13 ページ。

アクセス役割を作成するには:
「アクセスロール」ウィンドウが開きます。
選択した内容は、[ロール プレビュー] ペインの [ネットワーク] ノードに表示されます。
ウィンドウが開きます。Active Directory エントリを検索したり、リストから選択したりできます。
AD エントリを検索するか、リストから選択できます。
アクセス ロールが [ユーザーと管理者] ツリーに追加されます。
https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_SecurityManagement_AdminGuide/Topics-SECMG/Access-Roles.htm

説明
R80 Management のデフォルトの脅威防御プロファイルは、Basic、Optimized、および Strict1 です。デフォルトでは推奨プロファイルはありません。カスタム プロファイルを作成して「推奨」という名前を付けることができますが、デフォルトでは含まれていません。参考資料: Check Point R81 脅威対策管理ガイド