TCP 19009 è una porta di gestione Check Point documentata, usata da SmartConsole e dal traffico di amministrazione correlato. Fa parte del piano di gestione, non del percorso dati del firewall, quindi trasporta comandi e sessioni di controllo usati dagli amministratori per configurare le policy, esaminare gli oggetti e gestire i dispositivi di sicurezza.
È importante perché le porte di gestione sono bersagli di alto valore: se un attaccante riesce a raggiungerle, può ottenere una via verso un abuso amministrativo, la manomissione delle policy o una compromissione più profonda dello stack di sicurezza. In genere i difensori limitano TCP 19009 alle reti di amministrazione, ai jump host o ad altre origini rigidamente controllate, e lo monitorano per individuare esposizioni inattese. Negli attacchi reali, servizi di questo tipo sono attraenti perché possono fornire accesso diretto alla console dietro il perimetro, rendendo una singola porta aperta più pericolosa di molte normali porte di servizio.