AppWiki は、アプリケーションのスキャンと検出を可能にする Check Point の機能です。AppWiki は、Check Point の Web 2.0 アプリケーション データベースを検索およびフィルタリングして、ソーシャル ネットワーク ウィジェットなどのインターネット アプリケーションに関する情報を検索したり、カテゴリ、タグ、リスク レベルでフィルタリングしたり、キーワードやアプリケーションを検索したりできる使いやすいツールです1。AppWiki を使用すると、ネットワーク上のアプリケーションを識別して制御し、アプリケーションの種類、リスク、特性に基づいてきめ細かなポリシーを適用できます1。AppWiki は、あらゆる規模の組織に業界最強のアプリケーション セキュリティと ID 制御を提供する Check Point Application Control Software Blade に統合されています1。
参考資料: 1: AppWiki | Check Point Software

5つの属性で接続を識別します
- 送信元アドレス
- 宛先アドレス
- 送信元ポート
- 宛先ポート
- プロトコル

vpn tu コマンドと SmartView Monitor は、VPN トンネルをリセットするための 2 つのコンポーネントです。vpn tu コマンドは、セキュリティ・ゲートウェイまたはクラスタ・メンバー上の VPN トンネルのステータスを表示および管理できるコマンドライン・ツールです。SmartView Monitor は、ネットワークとセキュリティのパフォーマンスを監視し、VPN トンネルのステータスを表示し、VPN トンネルをリセットできるグラフィカル・ツールです。どちらのコンポーネントも、特定のピアまたはすべてのピアの IKE SA または IPsec SA を削除するオプションを選択することで、VPN トンネルをリセットできます。参考資料: R81 VPN 管理ガイド、29～30 ページ、R81 SmartConsole、R81 解決済みの問題、sk170114

プロキシARPは、デバイスが別のIPアドレスに代わってARP要求に応答できるようにする技術です。変換後のIPアドレスがファイアウォールのインターフェースに属していない場合、手動スタティックNATではプロキシARPが必要です。これは、ファイアウォールが変換後のIPアドレス宛てのパケットを傍受し、NATルールを適用した後に元のIPアドレスに転送する必要があるためです。プロキシARPがないと、パケットはファイアウォールに到達せず、NATは機能しません。自動スタティックNATまたは自動Hide NATでは、ファイアウォールのインターフェースに属するIPアドレスを使用するため、プロキシARPは必要ありません。また、手動Hide NATでもプロキシARPは必要ありません。これらのタイプのNATでは、パケットの宛先IPアドレスは変更されず、送信元IPアドレスのみが変更されるためです。参考：Check Point R81 Security Management管理ガイド、115ページ