説明
同期インターフェースの高負荷に対する最も推奨される解決策は、FTP接続を同期から除外することです。これは、FTP接続は通常長時間持続し、同期インターフェースで多くの帯域幅とリソースを消費するためです。FTP接続を同期から除外することで、同期インターフェースの負荷を軽減し、クラスターのパフォーマンスを向上させることができます。参考資料：同期の最適化

新しいデバイスとユーザーを登録するために使用されるクラウドベースのSandBlast Mobileアプリケーションは、Check Point Gatewayです。Check Point Gatewayは、管理者がデバイスとユーザーをSandBlast Mobileサービスに登録できるWebポータルです。SandBlast Mobileサービスは、高度な脅威からモバイルデバイスを保護するクラウドベースのソリューションです。
Check Point Gateway を使用すると、管理者はポリシーを構成し、デバイスの状態を監視し、SandBlast Mobile のレポートを生成することもできます。

ワイヤーモード設定では、00000001 でマークされたチェーンモジュールは適用されません。ワイヤーモードは、セキュリティゲートウェイが検査なしでトラフィックを通過させ、2つのネットワークセグメント間のブリッジとして機能する特別な設定です。ワイヤーモードでは、VPN、QoS、ClusterXL、SecureXL など、基本機能に不可欠なチェーンモジュールのみが適用されます。ファイアウォール、IPS、アプリケーション制御など、検査ベースのソフトウェアブレードに関連するチェーンモジュールはスキップされます。スキップされたチェーンモジュールは、fw ctl chain コマンドの出力で 00000001 でマークされます。参考資料: ワイヤーモード

集中ライセンスは、ライセンス管理プロセスを簡素化し、ライセンス問題のリスクを軽減するため、推奨されるライセンス方式です。集中ライセンスは管理サーバーのIPアドレスに紐付けられ、ゲートウェイのIPアドレスが変更されてもそのIPアドレスには依存しません。つまり、ライセンスステータスに影響を与えることなく、ゲートウェイを簡単に追加、削除、または交換できます。また、集中ライセンスでは、SmartConsoleまたはSmartUpdateを使用して、すべてのライセンスを一元的に表示および管理できます。集中ライセンスはGaiaでサポートされていますが、Gaiaを導入する際の唯一の選択肢ではありません。集中ライセンスはゲートウェイのIPアドレスに紐付けられておらず、必要に応じてゲートウェイを変更することはできません。参考：Check Point R81ライセンスおよび契約管理ガイド、7ページ

DES（データ暗号化規格）は、56ビットの鍵を用いて64ビットのデータブロックを暗号化・復号化する対称ブロック暗号です。1975年にIBMによって開発され、米国政府によって暗号化の標準として採用されました。しかし、DESは安全性が低く、ブルートフォース攻撃、差分解読、線形解読といった様々な攻撃に対して脆弱であることが判明しています。ブルートフォース攻撃では、最新のハードウェアを用いて数時間でDESを解読できます。差分解読では検索すべき鍵の数を4分の1に、線形解読では2分の1に削減できます。したがって、DESは選択肢の中で最も安全性の低い暗号化アルゴリズムです。
参考文献: 暗号化の種類、これらの暗号化アルゴリズムによる組織のデータの保護、対称暗号化アルゴリズムの比較研究