Para impedir que ele seja iniciado automaticamente, edite /Library/LaunchAgents/com.checkpoint.eps.gui.plist
e altere:
<key>RunAtLoad</key>
<true/>
Para:
<key>RunAtLoad</key>
<false/>
Em seguida, para começar quando precisar, procure na pasta Aplicativos o nome de "VPN do Endpoint Security".