オフィスモードは、セキュリティゲートウェイが、セキュリティゲートウェイによって保護されているネットワークのIPアドレスをリモートクライアントに割り当てる機能です。これにより、リモートクライアントは、物理的に接続されているかのように、内部ネットワーク上のリソースにアクセスできます。IPアドレスは、ユーザーがトンネル認証を行った後にリモートクライアントに割り当てられ、ルーティング可能であるため、ネットワーク上の他のホストからアクセスできます。オフィスモードは、リモートクライアントがVoIPやファイル共有など、IPアドレスに依存するアプリケーションを使用する必要があるシナリオで役立ちます12。

説明
SmartEventで利用可能な自動対応は、メール、SNMPトラップ、ソースのブロック、イベントアクティビティのブロック、外部スクリプト1です。自動対応は、特定のイベントが発生した際にSmartEventが自動的に実行するアクションです2。セキュリティインシデントや脅威への迅速かつ効率的な対応に役立ちます2。自動対応は以下のとおりです1。
メール: このリアクションは、指定された受信者にイベントの詳細を記載したメール通知を送信します。件名と本文をカスタマイズしたり、変数を使用して関連情報を追加したりできます。
SNMPトラップ: このリアクションは、指定されたSNMPサーバーにイベントの詳細を含むSNMPトラップを送信します。トラップのOIDとコミュニティ文字列をカスタマイズし、変数を使用して関連情報を含めることができます。
ソースをブロック：このリアクションは、イベントの送信元IPアドレスからのネットワークへのアクセスを、指定された期間ブロックします。すべてのゲートウェイまたは特定のゲートウェイでソースをブロックするかを選択できます。また、特定のポートまたはサービスでソースをブロックすることもできます。
イベントアクティビティのブロック：このリアクションは、イベントをトリガーした特定のアクティビティが、指定された期間、再度発生するのをブロックします。すべてのゲートウェイまたは特定のゲートウェイでアクティビティをブロックするかを選択できます。また、特定のポートまたはサービスでアクティビティをブロックすることもできます。
外部スクリプト: このリアクションは、イベントの詳細を引数として、指定されたサーバー上で外部スクリプトを実行します。サーバーのオペレーティングシステムで実行可能なスクリプトであれば、bash、perl、pythonなど、任意のスクリプトを使用できます。変数を使用することで、スクリプトの引数に関連情報を含めることができます。
参考資料: SmartEvent R81.20 管理ガイド - Check Point Software、SmartEvent - Check Point Software

Check Pointのウェブサイトによると、ホワイトリストファイルは、管理者に信頼できるファイルのリストを提供するツールです。管理者は、これらのファイルを脅威対策ブレードでスキャンや分析の対象から除外するよう指定できます。ホワイトリストファイルは、SmartConsoleの「脅威対策」>「ポリシー」>「ホワイトリストファイル」で設定できます。その他のツールは、関連性がないか、無効なツールです。参考：ホワイトリストファイル

アンチボットは、感染後のマルウェア対策として、感染ホストからコマンド＆コントロールサーバーへのボットネット通信を検知・ブロックします。これは、マルウェアのネットワークへの侵入やホスト上での実行を阻止する他の脅威防御メカニズムとは異なります。参考資料：アンチボットソフトウェアブレード