説明
FW モニター ツールを使用してトラブルシューティングを開始する前のベスト プラクティスは、SecureXL を無効にすることです。SecureXL は、Security Gateway を通過するパケット フローを最適化するパフォーマンス アクセラレーション ソリューションです。ただし、SecureXL は一部の検査ポイントをバイパスし、一部のパケットが FW モニターに表示されなくなることもあります。
したがって、SecureXL を無効にすると、FW モニターがトラブルシューティングの目的で関連するすべてのパケットを確実にキャプチャできるようになります。参考資料：Check Point Security Expert R81コース、FWモニター、SecureXL

説明
Check Point コンポーネント間で信頼が確立された後は、信頼を再確立することなく Security Gateway の IP アドレスを変更することはできません。これは、信頼が証明書を使用して通信の認証と暗号化を行う Secure Internal Communication (SIC) メカニズムに基づいているためです。証明書はセキュリティ管理サーバー/ドメイン管理サーバーの内部認証局 (ICA) によって発行され、コンポーネントの名前と IP アドレスが含まれます。したがって、コンポーネントの IP アドレスが変更されると、証明書は無効になり、信頼が失われます。信頼を回復するには、ICA12 によって証明書を更新または再発行する必要があります。
ただし、この規則にはいくつかの例外があります。IP アドレスが同じであれば、信頼を再確立することなく、コマンド ラインで Security Gateway 名を変更できます。これは、SIC メカニズムがホスト名ではなく、IP アドレスと SIC 名 (通常はホスト名から派生しますが、手動で変更できます) に依存するためです。IP アドレスが同じであれば、信頼を再確立することなく、SmartConsole で Security Management Server 名を変更できます。これは、SmartConsole が、SIC 証明書に依存しない別のメカニズムを使用して Security Management Server に接続するためです。Security Management Server の IP アドレスは、管理対象の Security Gateway/クラスタ メンバー/VSX 仮想デバイス上の Check Point レジストリ ファイルを更新するための手順に従っている限り、信頼を再確立することなく変更できます。これは、レジストリ ファイルに証明書の更新に使用される ICA の IP アドレスが含まれているためです。レジストリ ファイルが更新されていない場合、証明書の更新は失敗し、信頼が失われます3。
参考資料: 1: Check Point R81 セキュリティ管理ガイド - Check Point ソフトウェア (162 ページ) 2: Check Point R81 セキュリティ エンジニアリング ガイド - Check Point ソフトウェア (162 ページ) 3: セキュリティ管理サーバーの IP アドレスを変更した後に SIC を更新する方法 - Check Point ソフトウェア、ソリューションID: sk103356

説明
ユーザーが提供した画像に基づいて、ルール 1 とオブジェクト Web サーバーが別の管理者によってロックされていると推測できます。これは、それらの横に赤い鍵のアイコンがあり、別のセッションで別の管理者によって編集されていることを示しているためです。ロック アイコンは、変更が元の管理者によって公開または破棄されるまで、他の管理者がこれらのオブジェクトを変更できないようにします。鍵アイコンには、マウス カーソルを置くと、オブジェクトをロックした管理者の名前も表示されます。
他のオプションは次の理由で正しくありません。
ルール 7 は、現在のセッションの「admin」管理者によって作成されたのではなく、別のセッションの別の管理者によって作成されました。これは、その横に青い鍵のアイコンがあり、別のセッションで別の管理者によって追加されたことを示しているためです。青い鍵アイコンは、元の管理者によって変更が公開または破棄されるまで、他の管理者がこのルールを削除できないようにします。
8 つの変更は、最後のポリシーのインストール以降、管理者によって行われていませんが、現在のセッションで「admin」管理者によって行われています。これは、[ポリシーのインストール] ボタンの横に黄色の数字 8 があるためです。これは、現在のセッションに「admin」管理者による未公開の変更が 8 件あることを示しています。これらの変更は、「admin」管理者が「公開」または「破棄」ボタンをクリックすると、公開または破棄されます。
ルール 1、5、および 6 は、「admin」管理者によって編集できますが、別のセッションでロックした別の管理者によってロックが解除された後にのみ編集できます。これは、それらの横に赤い鍵のアイコンがあり、別のセッションで別の管理者によって編集されていることを示しているためです。の
「admin」管理者は、ルールを右クリックしてメニューから「ロック解除」を選択することで、これらのルールのロックを解除できます。ただし、これにより、ロックした元の管理者による変更は破棄されます。

説明
エラー メッセージ「エラー 404。Management API サーバーが利用できません。Management API サーバーが稼働していることを確認してください。」API が管理サーバー上で実行されていないことを示します。
netstat コマンドは、API のデフォルト ポートであるポート 4434 でリッスンしているプロセスがないことを示します。API を開始するには、「api start」コマンドを使用する必要があります。他のオプションはこの問題とは関係ありません。
参考資料: Check Point R81 インストールおよびアップグレード ガイド、18 ページ。

説明
Threat Extraction は、アクティブ コンテンツが削除された元のファイルの PDF バージョンを配信するソフトウェア ブレードです。
マクロ、スクリプト、埋め込みオブジェクトなどのアクティブ コンテンツは、攻撃者がマルウェアを配布したり、脆弱性を悪用したりするために使用される可能性があります。脅威の抽出は、ファイルからアクティブなコンテンツを削除または無害化し、より安全で互換性の高い PDF 形式に変換します。脅威の抽出は脅威エミュレーションと連携して、クリーンなファイルとオリジナルのファイルの両方をユーザーに提供することもできます。参考資料: Check Point Security Expert R81 コース、脅威抽出管理ガイド