用語集
-
パケットがSecureXLデバイスによって完全に処理される場合、ホストアプライアンスのパケットフロー。処理され、ネットワークに転送されます。
-
マルチコア処理プラットフォーム上のセキュリティゲートウェイのパフォーマンス向上テクノロジー。複数のCheck Point Firewallインスタンスが、複数のCPUコアで並行して実行されています。
-
CoreXL SND機能を改善しました。CoreXL ファイアウォールインスタンス間でパケットを分散するCoreXL の一部。CoreXL ファイアウォールインスタンス間のトラフィック分散は、CoreXL ファイアウォールインスタンスが実行されているCPU コアの使用率に基づいて動的に行われます。動的な決定は、CoreXLファイアウォールインスタンスのそれぞれにランクを割り当て、ランクが最も低いCoreXLファイアウォールインスタンスを選択することによって、接続の最初のパケットに対して行われます。各CoreXL ファイアウォールインスタンスのランクは、そのCPU 使用率に従って計算されます。CPU 使用率が高いほど、CoreXL ファイアウォールインスタンスのランクが高くなるため、このCoreXL ファイアウォールインスタンスがCoreXL SND によって選択される可能性は低くなります。sk105261を参照。
-
セキュアネットワークディストリビュータ。以下を担当するCoreXLの一部：ネットワークインタフェースからの着信トラフィックを処理します。許可されたパケットを安全に加速します（SecureXLが有効になっている場合）。ファイアウォールカーネルインスタンス間で高速化されていないパケットを配布します（SNDは、CoreXLファイアウォールインスタンスに割り当てられた接続をマップするグローバルディスパッチテーブルを維持します）。CoreXLファイアウォールインスタンス間のトラフィック分散は、送信元IPアドレス、宛先IPアドレス、およびIPの「プロトコル」タイプに静的に基づいています。CoreXL SNDは、実際にはパケットに「タッチ」しません。特定のFWKデーモンに固執するという決定は、他の何よりも先に、非常に高いレベルの接続の最初のパケットで行われます。SecureXLの設定によっては、ほとんどの場合、SecureXLは復号の計算をオフロードする可能性があります。ただし、ルートベースVPNの場合など、他のいくつかのケースでは、FWKデーモンによって実行されます。
-
CoreXLが有効になっているセキュリティゲートウェイでは、ファイアウォールカーネルが複数回コピーされます。複製された各コピー、つまりファイアウォールインスタンスは、1つの処理CPUコアで実行されます。これらのファイアウォールインスタンスは同時にトラフィックを処理し、各ファイアウォールインスタンスは完全で独立したファイアウォール検査カーネルです。同義語:CoreXL FW インスタンス。
-
Gaiaオペレーティングシステム用の Check Point アップグレードサービスエンジン。CPUSEを使用すると、GaiaOSおよびGaiaOS自体のCheckPoint製品を自動的に更新できます。詳細については、sk92449 を参照してください。
-
DACケーブル直接接続銅ケーブル。両端にプラガブルトランシーバーを備えた高速シールドツインアックス銅ケーブルの形式。ネットワーク機器（スイッチ、ルータ、サーバ）に接続するために使用します。
-
動的に割り当てられたIP（DAIP）セキュリティゲートウェイは、外部インタフェースのIPアドレスがISPによって動的に割り当てられるセキュリティゲートウェイです。
-
オンプレミスのHarmonyエンドポイントセキュリティ環境を管理するための管理サーバ上のCheck Point Software Blade。
-
SecureXL がファイアウォールに転送した非VPN 接続を示します。「ファイアウォールパス」を参照。
-
SecurePlatformとIPSOオペレーティングシステムの両方の長所を組み合わせたCheckPointセキュリティオペレーティングシステム。
-
CheckPoint Gaiaオペレーティングシステムのデフォルトのコマンドラインシェルの名前。これは制限付きシェルです（役割ベースの管理は、シェルで使用可能なコマンドの数を制御します）。
-
Check Point Quantum Maestro Orchestratorに接続されたセキュリティアプライアンスおよびスケーラブルシャーシ上のセキュリティゲートウェイモジュール用のCheck Point Gaiaオペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、Security Group内のすべてのSecurity Gateway Module / Security Applianceに適用されます。
-
Check Point Gaiaオペレーティングシステム用のWebインタフェース。
-
Secure Sockets Layer (SSL) プロトコルによって暗号化されたトラフィックにマルウェアや疑わしいパターンがないか検査する、セキュリティゲートウェイの機能。同義語:SSL 検査。頭字語：HTTPSI、httpSi。
-
Check Point の特許取得済みテクノロジーにより、アクティブな接続がセキュリティグループ内のバックアップセキュリティアプライアンスにのみ同期されるようにします。HyperSyncは、各接続フローにセキュリティグループ内のバックアップがあることを確認します。
-
内部認証局。認証用の証明書を発行するCheckPoint Management Server上のコンポーネント。
-
さまざまなタイプのリスクについてパケットとデータを検査および分析するセキュリティゲートウェイ上のCheck Point Software Blade（侵入防止システム）。
-
サイト間VPNおよびリモートアクセスVPNアクセスを提供するセキュリティゲートウェイ上のCheck Point Software Blade。
-
IRQ を1つ以上のCPU コアにバインドする状態。
-
ホットフィックスのコレクションが 1 つのパッケージにまとめらたもの。頭字語：JHA、JHF、JHFA。
-
Check Pointソフトウェアを実行してログを保存および処理する専用Check Pointサーバ。
-
複数のCheck Point セキュリティアプライアンスを統合的に接続する、拡張性に優れたネットワークセキュリティシステムです。類義語:Orchestrator、Quantum Maestro Orchestrator、Maestro Hyperscale Orchestrator。頭字語：MHO。
-
Check Point シングルドメインセキュリティ管理サーバまたはマルチドメインセキュリティ管理サーバ。
-
Check Pointソフトウェアを実行して、マルチドメインセキュリティ管理環境でログを保存および処理する専用Check Pointサーバ。マルチドメインログサーバは、対応するドメイン管理サーバによって管理されるセキュリティゲートウェイからのログを保存および処理するドメインログサーバで構成されます。頭字語：MDLS
-
CheckPointソフトウェアを実行して、ドメイン管理サーバと呼ばれる仮想セキュリティ管理サーバをホストする専用Check Pointサーバ。同義語:マルチドメインセキュリティ管理サーバ。頭字語：MDS
-
Passive Streaming Library（パッシブストリーミングライブラリ）。パケットがSecurity Gateway に順不同で到着する場合や、確認応答をまだ受信していないパケットの正当な再送である場合があります。場合によっては、再送は、再送において悪意のあるペイロードを送ることによって、IPS検出を回避しようとする意図的な試みでもあり得ます。Security Gatewayは、有効なパケットのみが宛先に進むことを許可します。これはパッシブストリーミングライブラリ(PSL)テクノロジで行います。(1) PSLは、TCP接続のストリーム再構築を提供するインフラストラクチャレイヤです。(2) Security Gatewayは、宛先システムで認識されるTCPデータが、上記のPSLのコードと同じであることを確認します。(3) PSLはパケットの並べ替え、輻輳を処理し、ペイロードオーバーラップ、DoS攻撃など、TCP レイヤのさまざまなセキュリティ面を処理します。(4) PSLは、ファイアウォールチェーンおよびSecureXLからパケットを受信できます。(5) PSLは、さまざまなセキュリティアプリケーションとネットワークパケットの中間機能を果たします。これは、アプリケーションに、様々なネットワーク問題や攻撃のない、一貫性のあるデータの流れを提供します。(6) PSLインフラストラクチャは、アプリケーションがストリーミングされたデータを登録およびアクセスするために使用するUnified Streaming APIと呼ばれる明確に定義されたAPIでラップされます。詳しくは、sk95193を参照。
-
R80.20以降のバージョンでSecureXLとPSL(Passive Streaming Library)を組み合わせるためのテクノロジー。R80.10以下のバージョンでは、このテクノロジはPXL (PacketXL) と呼ばれていました。
-
セキュリティゲートウェイ上のCheck Point Software Bladeは、ポリシーベースのトラフィック帯域幅管理を提供し、ビジネスクリティカルなトラフィックに優先順位を付け、帯域幅を保証し、遅延を制御します。
-
セキュリティゲートウェイを通過するIPv4およびIPv6トラフィックを高速化するセキュリティゲートウェイ上のCheck Point製品。
-
Check Pointソフトウェアを実行して、単一の管理ドメイン内のCheck Point環境のオブジェクトとポリシーを管理する専用Check Pointサーバ。同義語:単一ドメインセキュリティ管理サーバ。
-
Maestroでは - セキュリティアプライアンスの役割。割り当てられたセキュリティアプライアンスを含むセキュリティグループの一部。セキュリティグループ内のセキュリティアプライアンスは、1つのIPv4アドレスを持ち、割り当てられたすべてのセキュリティアプライアンスを1つのエンティティとして表します。スケーラブルシャーシ用 -「セキュリティゲートウェイモジュール」参照。
-
Secure Internal Communication。安全な通信のために、CheckPointソフトウェアを実行するCheckPointコンピュータがSSLを介して相互に認証するCheckPoint独自のメカニズム。この認証は、ICAがCheck Point Management Serverで発行した証明書に基づいています。
-
Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。
-
R77.30以前のバージョンでセキュリティ設定を作成および管理するために使用されるレガシーのCheckPoint GUIクライアント。バージョンでは、特定のレガシー設定を構成するために R80.X 以降が引き続き使用されます。
-
構成プロファイルを使用してCheck Point Security Gatewaysの大規模な展開を管理する管理サーバ上のCheck Point Software Blade（実際の名前は「プロビジョニング」）。類義語:大規模管理、SmartLSM、LSM。
-
Check Point環境でライセンスと契約を管理するために使用されるレガシーCheck Point GUIクライアント。
-
セキュリティグループ内のすべてのセキュリティアプライアンス/セキュリティゲートウェイモジュールの管理タスクを処理する、セキュリティグループ内のセキュリティアプライアンス（Maestro内）/セキュリティゲートウェイモジュール（Scalable Chassis内）です。デフォルトでは、このロールは、セキュリティグループ内で最も低いメンバIDを持つセキュリティアプライアンス/セキュリティゲートウェイモジュールに割り当てられます。「SMO」を参照。
-
特定のセキュリティソリューション (モジュール):(1) セキュリティゲートウェイでは、各ソフトウェアブレードがトラフィックの特定の特性を検査します (2) 管理サーバでは、各ソフトウェアブレードで異なる管理機能を使用できます。
-
Maestroでは - セキュリティグループとの間のネットワークトラフィックのフローを管理する Quantum Maestro Orchestrator の役割です。スケーラブルシャーシの場合 - 「セキュリティスイッチモジュール」を参照してください。
-
セキュリティゲートウェイ上のCheck Point Software Bladeは、サンドボックス内のファイルの動作を監視して、悪意のあるファイルかどうかを判断します。頭字語：TE
-
セキュリティゲートウェイ上のCheck Point Software Bladeにより、特定のユーザ、コンピュータ、またはネットワークのグループがアクセスできるWebサイトをきめ細かく制御できます。頭字語：URLF
-
仮想システム拡張。Check Point Security Gatewayおよびその他のネットワークデバイスの仮想抽象化を備えたコンピュータまたはクラスタでホストされるCheckPoint仮想ネットワークソリューション。これらの仮想デバイスは、物理的な対応デバイスと同じ機能を提供します。
-
物理ネットワークデバイスの機能を提供するすべての仮想デバイスを含む、VSX仮想ネットワークをホストする物理サーバ。VS0と呼ばれる少なくとも1つの仮想システムを保持します。
-
管理サーバのCheck Point Software Bladeを有効にして、ID認識ソフトウェアブレードが有効になっている管理対象セキュリティゲートウェイからのIDログを表示します。
-
Quantum Maestro Orchestratorのインタフェースで、外部および内部ネットワークに接続するために使用されます。Gaiaオペレーティングシステムは、Gaia PortalとGaia Clishでこれらのインタフェースを表示しています。SmartConsoleは、これらのインタフェースを対応するSMOセキュリティゲートウェイオブジェクトに表示します。
-
指定されたCoreXL Firewall インスタンス、VSX Virtual System、インタフェース、ユーザスペースプロセス、またはIRQ を1 つ以上の指定されたCPU コアに割り当てます。
-
セキュリティゲートウェイ上のCheck Point Software Blade。ディープパケットインスペクションを使用して特定のWeb対応アプリケーションをきめ細かく制御できます。頭字語：APPI。
-
セキュリティゲートウェイ上のCheck Point Software Bladeは、リアルタイムのウイルスシグネチャとThreatCloudからの異常ベースの保護を使用して、ユーザが影響を受ける前にセキュリティゲートウェイでマルウェアを検出してブロックします。頭字語：AV。
-
電子メール検査を包括的に保護するセキュリティゲートウェイ上のCheck Point Software Blade。同義語:アンチスパムとメールセキュリティ。頭字語：AS、ASPAM。
-
セキュリティゲートウェイ上のCheck Point Software Bladeは、ボットネットの動作とコマンドアンドコントロール（C＆C）センターへの通信をブロックします。頭字語：AB、ABOT。
-
CheckPoint Gaiaオペレーティングシステムで完全なシステムルート権限を付与する完全なコマンドラインシェルの名前。
-
Maestro Orchestratorを参照してください。
-
Check Point以外の会社によって製造、配布されている物理コンピュータ。
-
冗長構成で連携する2つ以上のセキュリティゲートウェイ（ハイアベイラビリティまたは負荷分散）をクラスタ化します。
-
クラスタの一部であるセキュリティゲートウェイ。
-
Microsoft Windows Active Directory Federation Services (ADFS)の認証サーバです。
-
データの可視性と適用を提供するセキュリティゲートウェイ上のCheck Point Software Blade。sk119715 を参照してください。頭字語：CTNT。
-
管理サーバのCheck Point Software Bladeを使用して、セキュリティのベストプラクティスを表示し、管理対象セキュリティゲートウェイに適用します。このSoftware Bladeには、セキュリティゲートウェイとポリシーを適切に設定するためのベースラインとして使用する、Check Pointで定義されたセキュリティベストプラクティスのライブラリが含まれています。
-
Quantum Maestro Orchestrator上の同じ管理ポート（インタフェースethX-mgmtY）を異なるセキュリティグループに割り当てることを可能にする機能です。割り当てられたManagement Portは、このポートが割り当てられているSecurity Groupごとに、異なるIPアドレスとMACアドレスを持っています。
-
ファン速度、シャーシとモジュールの温度、コンポーネントのホットスワップなど、60000/40000アプライアンス（シャーシ）の動作を制御および監視するハードウェアコンポーネント。頭字語：CMM。
-
60000 / 40000 Applianceのすべてのコンポーネントを含むコンテナです。同義語:シャーシ
-
Security Gateway とセキュリティマネジメントサーバ製品が同じサーバにインストールされ、設定される構成。
-
Active/Activeクラスタ機能を提供するセキュリティアプライアンス（Maestro）/セキュリティゲートウェイモジュール（Scalable Chassis）の論理グループです。セキュリティグループには、1つまたは複数のセキュリティアプライアンス/セキュリティゲートウェイモジュールを含めることができます。セキュリティグループは、互いに別々に独立して機能します。本番ネットワークには、セキュリティグループが1つのセキュリティゲートウェイとして表示されます。Maestroでは、各Security Groupには、以下のものが含まれます。(A) 本番ネットワークが接続されているアップリンクポート、(B) セキュリティアプライアンス（ダウンリンクポートは Quantum Maestro Orchestrator が自動的に決定）、(C) Check Point Management Server が接続されている管理用ポート。
-
Check Point ソフトウェアを実行してトラフィックを検査し、接続されたネットワークリソースにセキュリティポリシーを適用する専用Check Pointサーバ。
-
スケーラブルシャーシ上 - 60000/40000 アプライアンス（シャーシ）上のハードウェアコンポーネン トで、物理的なセキュリティゲートウェイとして動作します。シャーシは、単一の高性能なセキュリティゲートウェイまたはVSXゲートウェイとして一緒に動作する多数のセキュリティゲートウェイモジュールを含んでいます。Maestroでは - セキュリティアプライアンスの役割。割り当てられたセキュリティアプライアンスを含むセキュリティグループの一部。セキュリティグループ内のセキュリティアプライアンスは、1つのIPv4アドレスを持ち、割り当てられたすべてのセキュリティアプライアンスを1つのエンティティとして表します。頭字語：SGM。
-
スケーラブルシャーシ上 - 60000/40000アプライアンス（シャーシ）上のハードウェアコンポーネン トで、シャーシ内のセキュリティゲートウェイモジュールとの間のネットワークトラフィックのフロー を管理します。Maestroでは - セキュリティグループとの間のネットワークトラフィックのフローを管理する Quantum Maestro Orchestrator の役割です。頭字語：SSM.
-
ネットワークトラフィックを制御し、データ保護とパケット検査によるリソースへのアクセスに関する組織のガイドラインを適用するルールのコレクション。
-
URLに基づいてリアルタイムのフィッシング防止を提供するセキュリティゲートウェイ（R81.20以上）上のCheck Point Software Blade。頭字語：ZPH.
-
Check Pointセキュリティアプライアンスとの接続に使用されるQuantum Maestro Orchestrator上のインタフェース。ダウンリンクポートとセキュリティアプライアンスの接続には、DACケーブル、ファイバーケーブル（トランシーバー付き）、ブレイクアウトケーブルを使用します。Check Pointの管理トラフィック（ポリシー、ログ、同期など）は、ダウンリンクポートのデータ（ユーザ）トラフィックと共存します。Check Point管理トラフィック（ダウンリンク帯域の一部）に対して帯域が保証されます。これらのポートは、システムのバックプレーン（管理、データプレーン、同期）を形成しています。
-
コンテンツ認識ソフトウェアブレードのCheck Pointセキュリティポリシーにおけるデータの分類。
-
組織外への機密情報の不正送信を検出および防止するCheck Point Software Blade。頭字語：DLP
-
コンピュータ、IP アドレス、トラフィックプロトコルなど、企業トポロジのさまざまな部分を表す論理オブジェクト。管理者はセキュリティポリシーでこれらのオブジェクトを使用します。
-
管理サーバ上のCheck Point Software Bladeを使用して、アクセス制御および脅威防止ポリシーを使用してオンプレミス環境を管理します。
-
スケーラブルシャーシにEMCフィルタリングと過電流保護を備えたDC電源を供給するハードウェアコンポーネント。頭字語：PEM。
-
SecureXL デバイスがパケットを処理できない場合の、ホストセキュリティアプライアンス上のパケットフロー(sk32578 を参照)。パケットはCoreXL レイヤに渡され、次にCoreXL ファイアウォールインスタンスの1 つに渡されて完全な処理が行われます。このパスは、SecureXL が無効な場合にもすべてのパケットを処理します。同義語:スローパス。
-
既存のトポロジに簡単に展開できるレイヤ2ブリッジデバイスとして機能するセキュリティゲートウェイまたは仮想システム。
-
複数のジャケット付きシンプレックス光ファイバを含む光ファイバケーブルで、外側ジャケットの内側に一緒にパッケージ化されています。類義語:ファンアウトケーブル、ファンアウトケーブル、スプリッターケーブル。
-
構成プロファイルを使用してCheck Pointセキュリティゲートウェイの大規模な展開を管理する管理サーバ上のCheck Point Software Blade。類義語:スマートプロビジョニング、SmartLSM、大規模管理、LSM。
-
誤った動作や望ましくない動作を修正し、新しい動作を追加するために、現在のソフトウェアバージョンにソフトウェアパッケージをインストールします。
-
Security Gatewayのアクセラレーション機能で、ネットワークインタフェースごとに複数のトラフィックキューを設定するもの。マルチキューは，一つのインタフェースに複数の受信パケットキュー（RX Queue）と複数の送信パケットキュー（TX Queue）を割り当てます。マルチキューは、SecureXLが有効な場合（デフォルト）にのみ適用されます。頭字語：MQ.
-
パケットがSecureXL デバイスによって処理されるときのホストセキュリティアプライアンスのパケットフロー。CoreXL レイヤは、そのパケットを処理するために、CoreXL ファイアウォールインスタンスの1 つにパケットを渡します。CoreXL が無効になっている場合でも、SecureXL はCoreXL インフラストラクチャを使用して、まだ機能している単一のCoreXL ファイアウォールインスタンスにパケットを送信します。ミディアムパスが利用可能な場合、SecureXL はTCP ハンドシェイクを完全に高速化します。ルールベースの一致は、既存の接続アクセラレーションテンプレートを介して最初のパケットに対して達成されます。SecureXLは、TCP[SYN-ACK]およびTCP[ACK]パケットも完全に高速化します。ただし、データがフローを開始し、コンテンツインスペクション用にストリームすると、FWK インスタンスがパケットを処理するようになりました。SecureXLは、データストリームを構築するために、データを含むすべてのパケットをデータ抽出用にFWKに送信します。TCP [RST]、TCP [FIN]、およびTCP [FIN-ACK]パケットは、ストリーミングする必要のあるデータが含まれていないため、SecureXL のみが処理します。このパスは、CoreXL が有効な場合にのみ使用できます。例外:IPS(一部の保護)、VPN(一部の設定)、アプリケーション制御、コンテンツ認識、アンチウイルス、アンチボット、HTTPS インスペクション、プロキシモード、モバイルアクセス、VoIP、Web ポータル。同義語:PXLです。
-
管理対象クライアントと管理対象外のクライアントにリモートアクセス VPN アクセスを提供するセキュリティゲートウェイ上の Check Point Software Blade。頭字語：MAB。
-
LDAP およびその他の外部ユーザ管理サーバを Check Point 製品およびセキュリティソリューションと統合する管理サーバ上の Check Point Software Blade。
-
ネットワークアクセスを強制し、ネットワークロケーション、ユーザのID、およびコンピュータのID に基づいてデータを監査するCheck Point Software Blade。頭字語：IDA
-
通信セッションに対して指定されたアクションが実行されるようにする、ルールベース内のトラフィックパラメータおよびその他の条件のセット。
-
特定のセキュリティポリシーで構成されているすべてのルール。同義語:ルールベース。
-
管理サーバ上のCheck Point Software Bladeで、管理対象のセキュリティゲートウェイからのセキュリティログを表示します。
-
管理サーバに対する管理者アクション (ログインとログアウト、オブジェクトの作成または変更、ポリシーのインストールなど) を含むログ。
-
管理サーバがセキュリティゲートウェイまたはクラスタメンバに接続するための、Gaiaセキュリティゲートウェイまたはクラスタメンバのインタフェース。(2) ユーザが Gaia Portal または CLI に接続するための Gaia コンピュータ上のインタフェース。
-
ファイルから悪意のあるコンテンツを削除するセキュリティゲートウェイ上のCheck Point Software Blade。頭字語：TEX。
-
Microsoft 365、AWS、ジオロケーションなどの外部サービスを表すネットワークオブジェクト。
-
Check Point管理サーバの管理者によるNATルールの手動構成。
-
Quantum Maestro Orchestrator / Scalable Chassisに設定されたセキュリティグループを表す、SmartConsole内の単一のセキュリティゲートウェイオブジェクトです。頭字語：SMO。
-
AC電源を供給するハードウェア部品で、フィルタリングや過電流保護機能を持つ。頭字語：PSU。
-
IPアドレスが事前にわかっていない特殊なオブジェクトタイプ。セキュリティゲートウェイは、このオブジェクトのIPアドレスをリアルタイムで解決します。
-
ファイアウォールによって保護され、認証されたユーザによってアクセスされるコンピュータとリソース。
-
Check Point Security Gateway とSecurity Management Server製品が別のコンピュータにインストールされている構成。
A
C
D
E
F
G
H
I
J
L
M
P
Q
S
T
U
V
あ
え
お
く
け
こ
し
す
せ
た
て
ね
は
ふ
ほ
ま
み
も
ゆ
る
ろ
漢字
