HOME
CyberArk Sentry

「CyberArk Sentry」の記事一覧

Vaultのハードニングにおいて、管理者以外のリモートデスクトップ接続を無効化する処理が含まれるのはなぜか。

セキュリティのベストプラクティスとして、直接のRDP露出を避けて攻撃を防ぐ。

2026年3月8日

CPMが特定のプラットフォームに対してパスワード変更を試みる際、何秒間リトライを繰り返すかを制御する設定はどれか。

Interval設定はCPMがプラットフォームのタスクをチェックする頻度（秒）を決定する。

2026年3月8日

PSMの録画データ（Video Recorder）はどこに保存されるか。

PSMの録画ファイルは機密保持と改ざん防止のためVault内の特定のセーフにアップロードされる。

2026年3月8日

PVWAのインストールウィザード実行中に作成される、Vault接続用の初期ユーザー名はどれか。

PVWAAppUser（およびPVWAGWUser）はPVWAがVaultと通信するために自動作成される。

2026年3月8日

DR VaultがプライマリVaultからデータを受け取る際に動作しているサービス名はどれか。

CyberArk Disaster Recoveryサービスがレプリケーションとフェイルオーバーを制御する。

2026年3月8日

CyberArkのライセンスファイル（License.xml）に含まれない情報はどれか。

ライセンスはユーザー数や機能セットを制限するが、通常Vaultの固定IPは制限に含まれない。

2026年3月8日

CPMが「Access Denied」でパスワード変更に失敗した場合、まず確認すべき項目はどれか。

Access Deniedはターゲット側でのCPM管理用ユーザーの権限不足が主な原因である。

2026年3月8日

特定のパスワードがいつ誰によって表示されたかを確認するために確認すべきものはどれか。

Safe Activities（セーフのアクティビティ）にはそのセーフ内の全操作ログが記録される。

2026年3月8日

多要素認証（MFA）をVaultログインに導入する際、最も一般的に統合されるコンポーネントはどれか。

CyberArkはRADIUSプロトコルを通じて多くのMFAソリューションと統合できる。

2026年3月8日

PSM経由でSSH接続を行う際に、UNIXのコマンドラインから直接接続を仲介するコンポーネントはどれか。

PSM for SSH（旧称PSMP）はSSHプロキシとして動作し、ネイティブなSSHクライアントからの接続を可能にする…

2026年3月8日