Check Point クラウド・サービス

自動ダウンロード

Check Point 製品は、Check Point クラウド・サービスに接続して情報をダウンロードおよびアップロードします。

Gaia First Time Configuration Wizard のAutomatic Downloads は、Products ページで有効または無効にできます。

次の機能を使用できるように、自動ダウンロードを有効にすることをお勧めします。

• Blade Contracts Software Blade 特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各ソフトウェアブレードがトラフィックの特定の特性を検査します (2) 管理サーバでは、各ソフトウェアブレードで異なる管理機能を使用できます。 および製品機能の年間ライセンスです。有効なBlade 契約がない場合、該当するBlade および関連する機能は動作しますが、いくつかの制限があります。

• CPUSE Gaia OS のアップグレードとインストールを管理できます。詳細については、 sk92449を参照してください。

• Data updates およびCloud Services は、以下のSoftware Blade および機能の全機能に必要です。

  • Application & URL Filtering

  • 脅威防御(アンチボット セキュリティゲートウェイ上のCheck Point Software Bladeは、ボットネットの動作とコマンドアンドコントロール（C＆C）センターへの通信をブロックします。頭字語：AB、ABOT。、アンチウイルス セキュリティゲートウェイ上のCheck Point Software Bladeは、リアルタイムのウイルスシグネチャとThreatCloudからの異常ベースの保護を使用して、ユーザが影響を受ける前にセキュリティゲートウェイでマルウェアを検出してブロックします。頭字語：AV。、アンチスパム 電子メール検査を包括的に保護するセキュリティゲートウェイ上のCheck Point Software Blade。同義語:アンチスパムとメールセキュリティ。頭字語：AS、ASPAM。、IPS さまざまなタイプのリスクについてパケットとデータを検査および分析するセキュリティゲートウェイ上のCheck Point Software Blade（侵入防止システム）。、脅威エミュレーション)

  • HTTPSインスペクション Secure Sockets Layer (SSL) プロトコルによって暗号化されたトラフィックにマルウェアや疑わしいパターンがないか検査する、セキュリティゲートウェイの機能。同義語:SSL 検査。頭字語：HTTPSI、httpSi。

  • URLフィルタリングデータベース

  • アプリケーションデータベース

  • コンプライアンス 管理サーバのCheck Point Software Bladeを使用して、セキュリティのベストプラクティスを表示し、管理対象セキュリティゲートウェイに適用します。このSoftware Bladeには、セキュリティゲートウェイとポリシーを適切に設定するためのベースラインとして使用する、Check Pointで定義されたセキュリティベストプラクティスのライブラリが含まれています。

  • SmartEndpoint

  • AppWiki

  • ThreatWiki

チェック・ポイントへのデータの送信

Gaia 初期設定ウィザードのSummary ページで、チェック・ポイントへのデータ・アップロードを有効または無効にすることができます。この機能はデフォルトで有効になっています。CPUSE Gaiaオペレーティングシステム用の Check Point アップグレードサービスエンジン。CPUSEを使用すると、GaiaOSおよびGaiaOS自体のCheckPoint製品を自動的に更新できます。詳細については、sk92449 を参照してください。 統計には、この機能が必要です。

R77 以降では、この設定によりCheck Point User Center Synchronization Tool が有効になります。これは、Security Gateway からの情報を使用してUser Center アカウントを更新し、SKU を実際のデプロイメントにマッピングします。

Security Management Server Check Point シングルドメインセキュリティ管理サーバまたはマルチドメインセキュリティ管理サーバ。 のこの設定は、管理対象のすべてのSecurity Gateway(R77 以降を実行)に適用されます。

この設定は、SmartConsole でいつでも変更できます。

詳細については、sk94509を参照してください。