説明
R81.10 ゲートウェイでのみサポートされ、R77.x ではサポートされない機能については、オプション C で説明します。
C. ルールベースはレイヤーで構築でき、各レイヤーにはセキュリティルールのセットが含まれます。レイヤーは定義された順序で検査されるため、ルールベースのフローとどのセキュリティ機能が優先されるかを制御できます。ルールベースレイヤーと呼ばれるこの機能により、ルールベース内のセキュリティルールの整理と優先順位付けにおいて、より柔軟な制御が可能になります。
オプション A、B、および D は、R81.10 で導入された機能に特に関係するものではなく、以前のバージョンでも使用できます。
参考資料: Check Point Certified Security Expert (CCSE) R81 のドキュメントおよび学習リソース。

アイデンティティ共有をサポートするために使用される2つのIdentity Awarenessデーモンは、ポリシー決定ポイント（PDP）とポリシー適用ポイント（PEP）です。PDPは、セキュリティゲートウェイ上で実行されるデーモンで、ADクエリ、アイデンティティエージェント、キャプティブポータルなど、様々なソースからアイデンティティを取得します。PEPは、セキュリティゲートウェイ上で実行されるデーモンで、PDPから受信したアイデンティティに基づいてセキュリティポリシーを適用します。アイデンティティ共有は、PDPが異なるゲートウェイまたはドメイン内の他のPDPまたはPEPとアイデンティティを共有できるようにする機能です。参考：[Check Point R81 Identity Awareness管理ガイド]

cpinfoコマンドは、Check Pointゲートウェイまたは管理サーバーから診断データを収集するツールです。データには、設定ファイル、ログ、ステータスレポートなどが含まれます。cpinfoの出力はトラブルシューティングに使用したり、Check Pointサポートに送信して分析を依頼したりできます。-xパラメータは、VSXゲートウェイ上の指定された仮想システムに関する情報を取得するために使用します。仮想システムとは、VSXゲートウェイ上で実行される仮想化されたファイアウォールインスタンスであり、独自のセキュリティポリシーとオブジェクトを持ちます。参考資料：Check Point Security Expert R81コース、cpinfoユーティリティ、VSX管理ガイド