HOME
CyberArk Sentry

「CyberArk Sentry」の記事一覧

PSM経由で接続した際、ターゲット上の「誰」としてログインしたかを監査ログに残す機能はどれか。

Vaultユーザー名と、実際に使ったターゲットアカウントの両方がログに関連付けられる。

2026年3月8日

Vaultのdbparm.iniにある「LockTimeout」は何を制御するか。

CPMなどのコンポーネントが処理のためにアカウントをロックし、他から触れないようにする最大時間。

2026年3月8日

CyberArkの「Auto-Provisioning」で作成されたユーザーは、ADから削除されたらどうなるか。

認証元が無くなるためログインは不能になるが、監査ログ保持のためVault内にはユーザー情報が残る。

2026年3月8日

「ITAMR013E」エラーはどのような状況で発生するか。

PVWAやCPMがVaultにログインしようとして、資格情報（パスワードファイル）の不一致で拒否された。

2026年3月8日

Vaultの「Backup.idb」は何に関連するファイルか。

バックアップユーティリティが、どのデータが同期済みかを判断するために使用する。

2026年3月8日

PVWAを冗長化（2台構成）した場合、両方のPVWAから同一のVaultを参照してよいか。

複数のPVWAが1つのVault（またはVaultクラスタ）を共有して動作する。

2026年3月8日

PSMで特定の接続（例：WinSCP）を追加する際、まずベースとして作成する必要があるものはどれか。

Connection Componentを定義し、実行ファイルパスや引数を設定してプラットフォームに紐付ける。

2026年3月8日

「Headless Mode」で動作するWebコネクタの利点はどれか。

バックグラウンドで処理を行うことで、CPM等の動作を効率化・隠蔽できる。

2026年3月8日

CyberArkの「Dual Control」において、承認者が申請を却下（Deny）した場合、申請者はどうなるか。

アクセスは許可されず、理由を添えて却下された旨が通知される。

2026年3月8日

Vaultの暗号鍵（Server Key）をハードウェア（USB等）から読み込むように設定するパラメータはどれか。

dbparm.iniのKeyPathに、物理ドライブや特定のパスを指定する。

2026年3月8日