データベースの改訂

重要- リビジョン機能を使用する前に、以下の制限を考慮してください。

• Backup Security Management Server Check Pointソフトウェアを実行して、単一の管理ドメイン内のCheck Point環境のオブジェクトとポリシーを管理する専用Check Pointサーバ。同義語:単一ドメインセキュリティ管理サーバ。では、Database Revisionのリバート操作はサポートされていません。

• 以前のリビジョンに戻すことは不可逆的な操作で、ターゲットリビジョンより新しいリビジョンは失われます。

• 変更はオブジェクトにのみ適用され、ファイルシステムには適用されません。

• タスク、SIC Secure Internal Communication。安全な通信のために、CheckPointソフトウェアを実行するCheckPointコンピュータがSSLを介して相互に認証するCheckPoint独自のメカニズム。この認証は、ICAがCheck Point Management Serverで発行した証明書に基づいています。、ライセンスは元に戻りません。

• 復帰アクションは、他の接続されているすべてのユーザを切断し、そのプライベートセッションをすべて破棄します。

• これらのシナリオでは、リビジョンはサポートされません。

  • Endpoint Security管理サーバで、以下を実行します。

  • SmartConsole Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。とSecurity Management Server Check Point シングルドメインセキュリティ管理サーバまたはマルチドメインセキュリティ管理サーバ。がプロキシサーバを介して接続されている場合、本機能のGUIはサポートされません。この場合、該当するAPIコマンドを使用します。

  • VSX 仮想システム拡張。Check Point Security Gatewayおよびその他のネットワークデバイスの仮想抽象化を備えたコンピュータまたはクラスタでホストされるCheckPoint仮想ネットワークソリューション。これらの仮想デバイスは、物理的な対応デバイスと同じ機能を提供します。のコンフィギュレーションまたは関連するネットワークがソースとターゲットのリビジョン間で異なっている。

  • マルチドメインサーバ、セキュリティ管理サーバ、またはチェックポイントオブジェクトのいずれかが、対象改訂日以降に新規作成または削除されました。

  • グローバルドメイン、またはIPS さまざまなタイプのリスクについてパケットとデータを検査および分析するセキュリティゲートウェイ上のCheck Point Software Blade（侵入防止システム）。やアプリケーションコントロール セキュリティゲートウェイ上のCheck Point Software Blade。ディープパケットインスペクションを使用して特定のWeb対応アプリケーションをきめ細かく制御できます。頭字語：APPI。のコンポーネントの対応するリビジョンがパージされました。

ベストプラクティス:

1. IPSとApplication Controlのシグネチャを更新し、ポリシーをインストールした後に戻すことをお勧めします。ログ宛先の変更が適用される場合は、ポリシーをインストールします。

2. ある時点までの環境の完全な復元が必要な場合は、Restore Backup を使用します。バックアップ後に行った作業はすべて失われます。詳しくは、こちらをご覧ください。 R81.10 Gaia Administration Guide

3. 不要なリビジョンをパージすることをお勧めします。あまりに多くのリビジョンを蓄積すると、サーバに大きな負荷がかかり、ディスクやパフォーマンスの問題が発生する可能性があります。

重要- パージは元に戻せません。パージすると、そのリビジョンと古いリビジョンが削除されます。

注:

• SmartConsoleでセキュリティ管理サーバに接続している場合、システムドメイン内のManagement APIで公開されたセッションは、Revisions のビューに表示されません。

• view-published-sessions Security Management Server のドメインに Management API で接続し、show sessions API コマンドをtrue に設定して実行すると、システムドメインの変更が含まれていても、SmartConsole で公開されたセッションが返されないという問題があります。