HOME
CyberArk Sentry

「CyberArk Sentry」の記事一覧

セーフのバックアップを行わず、「メタデータ（設定）」のみをバックアップすることは可能か。

ExportVaultを使用すると、セーフの構造や定義などのメタデータをCSV形式などで抽出できる。

2026年3月8日

CPMが「Target host is unreachable」で失敗しているが、pingは通る場合に確認すべきことは何か。

ping（ICMP）が通っても、パスワード変更に必要なプロトコル（SMB/SSH等）が遮断されている可能性がある。

2026年3月8日

PSM経由でSQL Server Management Studio (SSMS) を使用する際、認証方式として一般的なものはどれか。

PSMのコネクタは通常、Vaultから取得したパスワードをログイン画面のテキストボックスに入力する。

2026年3月8日

AD上のグループ名が変更された場合、CyberArk側の「LDAP Mapping」はどうなるか。

マッピングはグループ名（またはDN）に依存するため、AD側の名前変更後は再マッピングが必要である。

2026年3月8日

CyberArkのAPIを使用してパスワードを「取得」する際、理由（Reason）の入力を必須にする設定はどこで制御するか。

セーフのプロパティで「Require reason for access」が有効な場合、API経由でも理由の送信が必須となる。

2026年3月8日

Vaultの「dbparm.ini」で、同時にVaultに接続できる最大セッション数を制限するパラメータはどれか。

MaxConcurrentConnectionsで、Vaultエンジンの同時接続制限を管理できる。

2026年3月8日

PSM for SSHの構成ファイル「sshd_config」において、CyberArkの独自処理を挟むために書き換えられるパラメータはどれか。

Subsystemパラメータにて、CyberArkのプロキシプログラム（psmp）が起動するように設定される。

2026年3月8日

Vaultに対するRDP接続を制限する際、最も推奨される「ジャンプホスト」としての運用はどれか。

Vaultサーバー自体のメンテナンスも、PSMを通すことで「誰が何をしたか」を録画・監査できる。

2026年3月8日

セーフ作成時に「Manage Safe」権限を持つユーザーができることとして、誤っているものはどれか。

マスターキーの操作は物理的なアクセスと専用の手順が必要で、セーフ権限では行えない。

2026年3月8日

「UnlockUserOnReconcile」を「Yes」にした場合、CPMは何を行うか。

パスワード試行失敗などでロックされたアカウントを、照合プロセスの一環として解除してからパスワードを…

2026年3月8日