SandBlast Threat Emulationは、安全なサンドボックス環境でファイルを検査し、その動作をエミュレートすることで、ゼロデイ攻撃や未知のマルウェアから保護するテクノロジーです。SandBlast Threat Emulationは、クラウド、アプライアンス、ハイブリッドの3つのモードで導入できます1。
クラウドモード：ファイルはエミュレーションのためにCheck Pointクラウドサービスに送信されます。このモードでは、追加のハードウェアやソフトウェアのインストールは不要です。SandBlast Threat Emulationを導入する最も簡単で費用対効果の高い方法です。
アプライアンスモード：ファイルは専用のアプライアンス（TE1000X、TE2500X、またはTE100X）に送信され、エミュレーションが行われます。このモードは、最高レベルのパフォーマンスとスケーラビリティ、そしてデータのプライバシーとコンプライアンスを実現します。高いセキュリティとスループットが求められる大規模組織に最適です。
ハイブリッドモード：ファイルはまずCheck Pointのクラウドサービスに送信され、エミュレーションが行われます。クラウドサービスで判定できない場合は、専用のアプライアンスに送信され、さらに分析が行われます。このモードは、クラウドモードとアプライアンスモードの両方の利点を組み合わせ、高速な応答時間と高い精度を実現します。

説明
脅威対策ポリシーのウイルス対策機能は、感染したウェブサイトからのトラフィックを、ThreatCloudのウェブサイトのレピュテーション情報とログを照合することでブロックします。ThreatCloudは、世界中の何百万ものソースから脅威データを収集・分析する共同ネットワークです。ThreatCloudは、悪意のあるアクティビティや動作に基づいて、各ウェブサイトにレピュテーションスコアを割り当てます。レピュテーションスコアが低いウェブサイトは感染しているとみなされ、ウイルス対策ブレードによってブロックされます。参考資料：トレーニング＆認定｜Check Point Software、CCSEセクション

fw ctl debug 0 コマンドは、カーネルデバッグオプションをデフォルト設定にリセットします。このコマンドは、すべてのデバッグフラグを無効にし、デバッグバッファをクリアします。他のデバッグ出力との干渉や混乱を避けるため、カーネルデバッグの実行前後にこのコマンドを使用することをお勧めします。fw ctl debug 0 コマンドは、fw ctl debug -buf 0 コマンドと同等です。
参照：
ベストプラクティス - HTTPS 検査 - Check Point Software、「カーネルデバッグの実行方法」セクション ログ記録と監視 R81 - Check Point Software、104 ページ