説明
CoreXLは、セキュリティゲートウェイがトラフィック処理に複数のCPUコアを活用できるようにするパフォーマンス向上テクノロジーです。CoreXLは、ファイアウォールカーネルの複数のインスタンスを作成し、それぞれが別々のCPUコアで実行されます。各ファイアウォールインスタンスはトラフィックを同時にかつ独立して処理し、割り当てられたパケットに同じセキュリティポリシーを適用します。CoreXLでは、コアごとに異なるポリシーを適用することはできません。セキュリティ適用に不整合と複雑さが生じるためです。
参照は次のとおりです。
ベストプラクティス - セキュリティゲートウェイのパフォーマンス
Check Point Certified Security Expert R81.20 (CCSE) コアトレーニング、スライド 16 Check Point R81 Quantum Security Gateway ガイド、ページ 42

説明
アンチボット機能がブロックするトラフィックは、感染と特定されたホストからのコマンド＆コントロール（C&C）トラフィックです。アンチボットは、最新の脅威インテリジェンスを提供するクラウドベースのサービスを利用してボットネット攻撃を検知・防御するブレードです。アンチボットは、悪意のあるC&Cサーバーと通信しているホストを検出すると、トラフィックをブロックし、アラートを生成します2。その他のオプションは、アンチボットがブロックするトラフィックの種類ではありません。参考資料：2：Check Point Software、『Getting Started』、アンチボット。

ファイアウォールクラスタには2台のR77.30セキュリティゲートウェイがあり、それぞれFW_AとFW_Bと名付けられています。クラスタはデフォルトのクラスタ構成でHA（高可用性）として動作するように設定されています。FW_AはFW_Bよりも高い優先度に設定されています。午前中はFW_Aがアクティブでトラフィックを処理していました。
FW_Bはスタンバイ状態でした。午前11時頃、FW_Bのインターフェースがダウンしたため、フェイルオーバーが発生しました。FW_Bがアクティブ状態になりました。1時間後、FW_Aのインターフェースの問題が解決され、FW_Aは運用可能になりました。
クラスタに再参加しても、クラスタオブジェクトのプロパティで「現在のアクティブクラスタメンバーを維持する」オプションがデフォルトで有効になっているため、自動的にアクティブになることはありません。このオプションは、現在のアクティブメンバーに障害が発生するか手動で切り替えられない限り、フェイルオーバー後に元のアクティブメンバーへのフェイルバックを防止します。
このオプションは安定性を提供し、不要なフェイルオーバーを回避します。参考資料：R77 ClusterXL管理ガイド、23ページ。

説明
セキュリティチェックアップサマリーは、Views内で簡単に実行できます。ViewsはSmartConsoleの機能で、ログ、イベント、監査証跡など、さまざまなセキュリティデータソースに基づいてカスタマイズされたダッシュボードとレポートを作成できます。Viewsを使用して、ネットワークセキュリティの状況と潜在的なリスクを包括的に分析するセキュリティチェックアップサマリーを実行できます。定義済みのテンプレートを使用することも、独自のビューを作成してサマリーを生成することもできます。参考資料：Check Point Security Expert R81コース、Views管理ガイド