エンドポイントにインストールされているクライアント（FTP、RDPなど）を使用する場合、ネイティブアプリケーションにはシンクライアントが必要です。シンクライアントは、追加の設定やユーザーの介入を必要とせずに、ネイティブアプリケーションの安全な接続を可能にする軽量ソフトウェアコンポーネントです。ユーザーがモバイルアクセスポータルまたはSNXポータルを通じてネイティブアプリケーションセッションを開始すると、シンクライアントはエンドポイントに自動的にダウンロードされ、インストールされます。参考資料：[Check Point Security Expert R81 Mobile Access管理ガイド]、16ページ。

アクセスロールは、特定のネットワークリソースにアクセスできるユーザー、マシン、またはネットワークのセットを定義するオブジェクトです。アクセスロールは、以下の基準を任意に組み合わせて作成できます。
* ユーザーとユーザー グループ: LDAP、RADIUS、ローカル データベースなど、さまざまなソースからのユーザーとユーザー グループを使用できます。
* コンピューターまたはコンピューター グループ: IP アドレス、MAC アドレス、またはホスト名で識別されるコンピューターまたはコンピューター グループを使用できます。
* ネットワーク: IP アドレス範囲、サブネット マスク、またはゲートウェイによって定義されたネットワークを使用できます。
アクセス制御ルールのソース列または宛先列でアクセス ロールを使用すると、ユーザー、マシン、またはネットワークの ID に基づいてネットワーク アクセスを許可または拒否できます。
参照は次のとおりです。
* チェック・ポイント認定セキュリティ・エキスパート R81.20 (CCSE) コアトレーニング、スライド 11
* Check Point R81 Quantum Security Gateway ガイド、139 ページ
* Check Point R81 Identity Awareness 管理ガイド、9 ページ

Identity Web APIはSSL経由のRESTプロトコルを使用します。リクエストとレスポンスはHTTPとJSON形式で行われます。

説明
管理サーバー1でfw logswitchを実行すると、アクティブなログファイルを切り替えることができます。このコマンドは、現在のログファイルを閉じて新しいログファイルを作成します2。これは、ログファイルのアーカイブやバックアップ、または特定の期間のログファイルを新規作成する場合に便利です2。また、ログの切り替えを毎日、毎週、毎月など、一定の間隔で自動的に実行するようにスケジュールすることもできます2。このコマンドを実行するには、エキスパートモードで管理サーバーにアクセスし、fw logswitch1を実行する必要があります。SmartView Trackerを使用して、GUIからアクティブなログファイルを切り替えることもできます。これを行うには、「ネットワークとエンドポイント」タブに移動し、「ファイル」メニューをクリックして「アクティブなファイルの切り替え...」を選択します3。
参考資料: アクティブログファイルの切り替え方法 - Check Point Software、fw logswitch - Check Point Software、Security Management Server / Log Server が Security Gateway からログを受信して​​いない場合の Check Point のログ記録の問題のトラブルシューティング - Check Point Software

Endpoint Security VPNは、WindowsおよびmacOSコンピュータをサポートする軽量なリモートアクセスクライアントです。L2TP/IPSec、SSL、またはCheck Point独自のVPNプロトコルを使用して、企業リソースへの安全な接続を提供します。また、Endpoint Security VPNは、SandBlast Agent、Full Disk Encryption、Media Encryption、Firewallなどの他のEndpoint Security製品とも連携します。参考資料：Check Point R81 Endpoint Security VPN管理ガイド、5ページ