フルディスク暗号化（FDE）は、主にコンピューターの電源がオフになっているとき、またはロックされているときにデータを保護します。ノートパソコンを起動した状態で、ロックまたはシャットダウンせずに放置された場合、暗号化はその時点ではデータをアクティブに保護しません。この間にデバイスに物理的にアクセスできる人は誰でも、コンピューターが自動ロックされるか手動でロックされるまで、開いているすべてのデータとアプリケーションを閲覧およびアクセスできます。
公式文書からの正確な抜粋:
「プリブート保護では、コンピュータを起動する前にユーザーがコンピュータに認証する必要があります。これにより、オペレーティングシステムレベルの認証バイパスツールや、ブート保護をバイパスする代替ブートメディアを使用した、オペレーティングシステムへの不正アクセスを防止できます。」これは、一度起動してログインすると、ノートパソコンを放置したりロックを解除したりしても、データにアクセス可能になることを意味します。
参考: Check Point Harmony Endpoint Specialist R81.20 管理ガイド、セクション:「ブート前保護」。

Check Point Harmony Endpointのドキュメントには、プリブート環境が多要素認証方式をサポートしていることが明記されています。これらの認証方式は、複数の認証メカニズムを組み合わせることで、従来のパスワードベースの認証のみよりも大幅にセキュリティを強化します。
公式文書からの正確な抜粋:
「2 要素認証では、プリブート認証に加えて TPM を使用することもできます。」参照: Check Point Harmony Endpoint Specialist R81.20 管理ガイド、セクション:「オペレーティング システムのロード前の認証 (プリブート)」。

Harmony Endpointソリューションは、データセキュリティソフトウェア機能を通じて、エンドポイントデバイス上のデータのセキュリティ確保を目的とした幅広い保護機能を提供します。提供されるオプションの中で、リモートアクセスVPNはエンドポイントセキュリティクライアントの主要コンポーネントとして明確に位置付けられており、企業ネットワークへの安全かつ暗号化されたリモートアクセスを確保することで、データセキュリティの向上に貢献します。
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf の 20 ページの「Endpoint Security Client」セクションで詳しく説明されており、Windows で使用可能なコンポーネントがリストされています。
「リモートアクセスVPN：IPsec VPNを介して、企業ネットワークへの安全でシームレスなリモートアクセスを提供します。」この抜粋は、リモートアクセスVPN（オプションD）が、安全なVPNトンネルを確立することで転送中のデータを保護するデータセキュリティ保護であることを裏付けています。詳細は415ページの「リモートアクセスVPN」をご覧ください。
「リモート アクセス VPN コンポーネントは、エンドポイントが VPN トンネルを介してインターネット経由で企業リソースにリモート接続するためのシンプルで安全な方法です。」これは、リモート アクセス中のデータ保護におけるその役割を強化し、質問のデータ セキュリティ機能への焦点と一致しています。
その他のオプションはドキュメントと一致しません。
* オプション A (「データ漏洩ファイアウォール」): ガイドでは「ファイアウォール」コンポーネントについて言及されていますが (20 ページ)、具体的には「データ漏洩ファイアウォール」とは呼ばれておらず、その主な役割はネットワーク トラフィックの制御であり、スタンドアロン機能としてのデータ漏洩防止ではありません。
* オプション B (「メモリ暗号化」): ガイドには「メモリ暗号化」に関する言及はありません。
フル ディスク暗号化 (217 ページ) やメディア暗号化 (280 ページ) などの暗号化機能は、メモリではなく、ディスクとリムーバブル メディアに重点を置いています。
* オプションC（「ダイナミックデータ保護」）：この用語はドキュメントでは使用されていません。フルディスク暗号化やBehavioral Guardなどの機能は存在しますが、「ダイナミックデータ保護」という名称は付いていません。したがって、リモートアクセスVPNが正解であり、Harmony Endpointのデータセキュリティ保護として直接サポートされています。
参考文献:
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、20 ページ:「エンドポイント セキュリティ クライアント」(リモート アクセス VPN をリストします)。
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、415 ページ:「リモート アクセス VPN」(安全な接続の役割について説明します)。

Check Point Harmony Endpointのドキュメントでは、プッシュ操作とは、ポリシーのインストールを必要とせず、エンドポイントセキュリティ管理サーバー（EMS）がクライアントコンピュータに直接送信する操作であると明確に定義されています。これらの操作は、ポリシーの変更を適用することなく、エンドポイントで迅速な対応と修復アクションを実行するために使用されます。
公式文書からの正確な抜粋:
「プッシュ操作とは、ポリシーのインストールを必要とせずに、サーバーがクライアント コンピューターに直接プッシュする操作です。」参考: Check Point Harmony Endpoint Specialist R81.20 管理ガイド。