暗号化されたパケットがCheck Point Security Gatewayに受信されると、セキュリティポリシーに従って復号化されます。セキュリティポリシーは、暗号化アルゴリズム、暗号化ドメイン、事前共有秘密鍵または証明書など、トラフィックの暗号化と復号化に関するルールと設定を定義します。セキュリティポリシーはファイアウォールカーネルによって適用され、パケットを復号化してから、さらに検査するために受信チェーンに渡します。受信チェーンは、復号化されたパケットに対してセキュリティチェックとアクションを適用する様々な検査モジュールで構成されています。送信チェーンは逆のプロセスで、パケットは検査され、セキュリティポリシーに従って暗号化されてから送信されます。

説明
高可用性モードには、新規とレガシーの 2 つがあります。高可用性 (HA) は、2 台以上のセキュリティ ゲートウェイを単一のエンティティとしてクラスタ化し、ネットワーク トラフィックの冗長性と信頼性を実現する機能です。HA により、1 台のセキュリティ ゲートウェイに障害が発生したり、使用できなくなったりしても、クラスタ内の別のセキュリティ ゲートウェイがシームレスにその役割を引き継ぎ、トラフィックの処理を継続します。また、HA ではクラスタ メンバーの負荷分散と同期も行われます。新規モードは、レガシー モードよりもパフォーマンス、スケーラビリティ、安定性に優れているため、HA クラスタには推奨されるモードです。新規モードでは、ClusterXL メカニズムを使用してクラスタ メンバーと状態の同期を管理します。レガシー モードでは、High Availability Security Extension (HASE) メカニズムを使用してクラスタ メンバーと状態の同期を管理します。レガシー モードは、Check Point 製品の旧バージョンとの下位互換性を維持するためにサポートされていますが、新規モードに比べていくつかの制限事項とデメリットがあります。

ユーザーディレクトリソフトウェアブレードを使用すると、Active DirectoryなどのLDAPサーバー上にユーザー定義を作成し、セキュリティポリシーで使用することができます。SecurID、RADIUS、TACACS+などの他のユーザー認証方式と統合することも可能ですが、これらのサーバー上でユーザー定義を作成することはできません。
参照は次のとおりです。
Check Point Certified Security Expert R81.20 (CCSE) コアトレーニング、スライド 13 Check Point R81 Quantum Security Gateway ガイド、ページ 139 Check Point R81 Identity Awareness 管理ガイド、ページ 9

異なるCheck Pointコンポーネント間の通信は、SIC（セキュア内部通信）によって保護されています。SICは証明書ベースのチャネルであり、標準ベースのTLS 1.2を使用して安全な接続を確立し、AES128で暗号化します。SICにより、承認されたコンポーネントのみが相互に通信できるようになり、通信は盗聴や改ざんから保護されます。
SICは、Check Pointコンポーネントの作成またはインストール時に生成されるワンタイムパスワード（OTP）を使用して確立されます。OTPは、コンポーネントとセキュリティ管理サーバー（Security Management Server）間の信頼関係を初期化するために使用されます。セキュリティ管理サーバーは、コンポーネントの証明書の発行と失効を行う内部証明機関（ICA）として機能します。

説明
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid