説明
セキュリティ管理サーバによってセキュリティゲートウェイから証明書が失効されると、その証明書情報は証明書失効リスト（CRL）に保存されます。CRLは、内部証明機関（ICA）によって失効され、セキュア内部通信（SIC）で有効ではなくなった証明書のリストです。CRLはICAによって署名され、次回SIC接続が確立された際に、管理対象のすべてのセキュリティゲートウェイに発行されます12。CRLは、失効したセキュリティゲートウェイによるセキュリティ管理サーバへの不正アクセスを防止するのに役立ちます。
参考資料: 1: セキュリティ管理サーバのIPアドレスを変更した後にSICを更新する方法 - Check Point Software、ソリューションID: sk43784 2: Check Point R81 セキュリティエンジニアリングガイド - Check Point Software、ページ
162

アプリケーション制御を使用する主な目的は、情報のセキュリティとプライバシーを確​​保することです。アプリケーション制御は、管理者がカテゴリ、ユーザー、グループ、マシン、時間に基づいてWebアプリケーションやWebサイトへのアクセスを制御できるブレードです。また、セキュリティリスクをもたらすアプリケーションや過剰な帯域幅を消費するアプリケーションの使用をブロックまたは制限することもできます2。参考：Check Point R81 アプリケーション制御管理ガイド

説明
アップグレード前に開始されたすべての接続は、アクティブゲートウェイによって処理されます。Check Pointのドキュメント1によると、最小限の労力でアップグレードを行う手順では、クラスタの動作に影響を与えることなく、各セキュリティゲートウェイを個別にアップグレードできます。アクティブゲートウェイは、スタンバイゲートウェイのアップグレード中もトラフィックの処理を継続し、その後、役割が切り替わります。この方法では、ネットワークのダウンタイムは発生せず、アップグレードの前後でクラスタメンバーを同期する必要もありません1。ただし、切り替え中に一部の接続が切断される可能性があるため、ミッションクリティカルな環境では、接続性アップグレードまたはゼロダウンタイムアップグレードを使用することをお勧めします2。
参考資料: : ベストプラクティス - セキュリティゲートウェイのパフォーマンス - Check Point Software : Checkpoint Cluster ファームウェアのアップグレード - Check Point CheckMates

ゲートウェイからアプリケーション監視ステータスを取得するプロセスはcpd1です。cpdプロセスは、セキュリティ管理サーバとセキュリティゲートウェイ2間の通信を担い、ポリシーのインストール、ステータスレポート、ログ記録、同期などのタスクを処理します2。cpdプロセスは、セキュリティゲートウェイのCPU、メモリ、ディスク容量、プロセス数などのアプリケーションステータスも監視します3。cpdプロセスはこれらの情報をセキュリティ管理サーバに送信し、セキュリティ管理サーバはそれをSmartConsoleとSmartView Monitor3に表示します。
参考資料: Check Point Application Control および URL Filtering ブレードの問題のトラブルシューティング方法 - Check Point Software、Gaia OS のプロセスとデーモン - Check Point Software、デバイス ステータスの監視
- チェックポイントソフトウェア