説明
Compliance Blade を使用すると、多くのウィンドウやペインでテキスト文字列を検索したり、フィールド内の値を検索したりできます。構文は field_name:string です。たとえば、次のようなコメントを持つすべてのルールを検索するには、
「VPN」、構文は comment:VPN です。他のオプションは、フィールド内の値を検索するための有効な構文ではありません3。参考資料: 3: Check Point ソフトウェア、「はじめに」、「テキスト文字列の検索」。

説明
https://community.checkpoint.com/t5/General-Topics/Check-Point-Inspection-points-iIoO/td-p/34938 「fw モニター」検査ポイントのデフォルトの順序は次のとおりです。
i (入力): これは、パケットがファイアウォールに入る最初の検査ポイントです。
l (ローカル): これは 2 番目の検査ポイントで、パケットは次のホップに転送される前にファイアウォールによってローカルに処理されます。
o (出力): これは 3 番目の検査ポイントであり、パケットが最終宛先に送信されます。
O (オフロード): これは 4 番目の検査ポイントで、処理を高速化するためにパケットがハードウェア アクセラレーションにオフロードされます。

説明
R81 より前のゲートウェイの IPS ポリシーは、アンチボット ポリシーのインストール中にインストールされます。アンチボット ポリシーのインストールには、同じ検査エンジンを共有しているため、R81 以前のゲートウェイに対するアンチボット保護と IPS 保護の両方が含まれています。
R81 以降のゲートウェイの場合、IPS ポリシーは脅威対策ポリシー インストールの一部として個別にインストールされます。これには、ウイルス対策および脅威エミュレーション保護も含まれます。参照先: R81 脅威対策管理ガイド、15 ページ。