データベースの改訂

重要 - リビジョン機能を使用する前に、以下の制限を考慮してください。

• Backup Security Management Serverでは、データベースのリビジョンを戻す操作はサポートされていません。

• 以前のリビジョンに戻すことは不可逆的な操作です。ターゲット・リビジョンより新しいバージョンは失われる。

• 変更はオブジェクトにのみ適用され、ファイルシステムには反映されません。

• タスク、SIC、ライセンスは元に戻りません。

• 元に戻すアクションは、他の接続されているすべてのユーザを切断し、それらのプライベートセッションをすべて破棄します。

• リビジョンは、次のシナリオではサポートされません。

  • Endpoint Security Management Server。

  • SmartConsoleとSecurity Management Serverがプロキシサーバを介して接続されている場合、この機能のGUIはサポートされません。この場合、該当するAPIコマンドを使用します。

  • VSXの設定または関連するネットワークがソースとターゲットのリビジョン間で異なっている場合。

  • Multi-Domain Server、Security Management Server、またはCheck Pointオブジェクトのいずれかが、対象改訂日以降に新規作成または削除された場合。

  • グローバルドメイン、またはIPSやアプリケーションコントロールのコンポーネントの対応するリビジョンがパージされた場合。

• 以前のリビジョンに戻すと、ネイティブ クラウドによるサイト間 VPN トンネルの構成は保存されません。参照R81.20 Site to Site VPN Administration Guide> ネイティブクラウドによるシームレスなサイト間VPNトンネル)。

ベストプラクティス：

1. リバート後に、IPSとアプリケーションコントロールのシグネチャを更新し、ポリシーをインストールすることをお勧めします。ログ宛先の変更が適用される場合は、ポリシーをインストールします。

2. ある時点までの環境の完全な復元が必要な場合は、Restore Backupを使用します。バックアップ後に行った作業はすべて失われます。詳しくはR81.20 Gaia Administration Guide

3. 不要なリビジョンはパージすることをお勧めします。あまりに多くのリビジョンを残すと、サーバに大きな負荷がかかり、ディスクやパフォーマンスの問題が発生する可能性があります。

重要 - パージは元に戻せません。パージすると、そのリビジョンと古いリビジョンが削除されます。

注：

• SmartConsoleでセキュリティ管理サーバに接続している場合、システムドメイン内のManagement APIで公開されたセッションは、Revisionsのビューに表示されません。

• 管理APIを使用してSecurity Management Serverのドメインに接続し、view-published-sessionsを trueに設定してshow sessionsAPIコマンドを実行すると、システムドメインの変更が含まれていても、SmartConsoleを介して公開されたセッションが返されないという問題がありました。