HOME
CyberArk Sentry

「CyberArk Sentry」の記事一覧

「Auditor（監査者）」ユーザーに推奨される、セーフへの最低限の権限セットはどれか。

内容の変更や使用はできず、誰が何をしたか（監査ログ）と、何が存在するか（リスト）のみが見えるべき。

2026年3月8日

CPMで「Groups（パスワードグループ）」を使用する目的はどれか。

一箇所を変えたら、同じグループに属する他サーバーのパスワードも同じ値に自動追随させる。

2026年3月8日

PSMの「Protocol Junction」とは何か。

PSMが介在することで、エンドユーザーにターゲットの生パスワードを知らせずに接続を成立させる仕組み。

2026年3月8日

CPMが「Access Denied」となり、かつログイン自体はできている場合、何が不足しているか。

ログインはできるが、自分自身（または他者）のパスワードを書き換える特権がターゲットOS上で与えられて…

2026年3月8日

PVWAの「LDAP Queries」で、ユーザー検索のタイムアウト時間を延ばす設定箇所はどこか。

LDAP統合設定内にある「QueryTimeout」などのパラメータで調整する。

2026年3月8日

Vaultのクラスタリング（HA）において、アクティブノードとパッシブノードの切り替えを判定するのはどのサービスか。

CVMサービスがノードの健全性を監視し、リソースの移動（フェイルオーバー）を制御する。

2026年3月8日

PSM経由で特定の実行ファイル（.exe）を公開する場合、どのOS機能をベースにしているか。

Microsoft RemoteAppの仕組みを利用して、特定のアプリウィンドウだけをユーザーに転送する。

2026年3月8日

「ResetOnExclusiveExpiration」を有効にした場合の挙動はどれか。

誰かが使い終わった（または時間が経過した）後に、安全のため自動でパスワードをリフレッシュする。

2026年3月8日

セーフメンバーの「Use Accounts」権限だけで、パスワードを「表示（Show）」することは可能か。

Use Accountsは接続（PSM経由等）に使用する権限であり、値を直接見るにはRetrieveが必要。

2026年3月8日

Vaultの物理的な「Master CD」を紛失した場合に、再発行や復旧は可能か。

マスターキーは機密性の高い物理的な鍵であり、紛失すると二度と作成・復旧できないため厳重管理が必要。

2026年3月8日