CyberArk AIM Vault

ここをクリックすると、各手順を順番に確認できます。スキャンする IP アドレスの追加、Scanner Appliance の設定、Vault と認証レコードの設定、オプションプロファイルの設定、スキャンの開始の各手順について説明しています。

CyberArk AIM Vault に対して次の資格情報を定義できます。

「Application ID」 - CyberArk Central Credential Provider（CCP）の Web サービス API のアプリケーション ID 名です。最大で 128 バイトです。最初の 28 文字は一意である必要があります。詳細詳細

「Safe」 - デジタルパスワード金庫の名前です。最大で 28 文字です。詳細詳細

「URL」 - CyberArk AIM Web サービスの URL です。「SSL Verify」を選択すると、サーバの SSL 証明書が有効で信頼できるかが検証されます。「SSL Verify」オプションは、URL が HTTPS を使用している場合に設定できます。URL の例: https://<host.domain>/AIMWebService/v1.1/AIM.asmx

「SSL Verify」 - 「SSL Verify」オプションがクリア（チェックが解除）されている場合を除いて、Qualys スキャナは、証明書が有効で信頼できることを確認するために Web サーバの SSL 証明書を検証します。証明書が周知の認証局（CA）によって発行されていない場合、または自己署名された証明書である場合は、このオプションをオフにして、SSL 検証を省略することが可能です。

「Certificate/Private Key」 - サーバの認証に証明書が必要な場合は、証明書と秘密鍵が必要です。両方を定義するか、両方を省略します。詳細詳細

「Passphrase」 - 秘密鍵のパスフレーズです。

認証レコードで CyberArk AIM vault を選択し、これらの詳細を入力します。

「Folder」 - 認証に使用されるパスワードを格納する安全なデジタル金庫のフォルダの名前。フォルダ名には、最大で 169 文字を入力できます。「folder/」のようなフォルダ名末尾の「/」の入力は任意です（入力した場合は、サービスによって末尾の「/」が削除され、フォルダ名には保存されません）。フォルダ名とファイル名の合計の長さは最大で 170 文字です（入力値の前後に入力されたスペースは削除されます）。フォルダ名には次の特殊文字を含めることはできません。/ : * ? " < > | <tab>

例えば、Windows システムにアクセスするためのパスワードを格納する「Windows」という名前の金庫があるとします。この金庫には、Windows 2012 および Windows 2008 用のサブフォルダが作成されます。「Windows 2012」フォルダに保存されているパスワードファイルのフォルダ名は「Root\Windows 2012」になります。パスワードファイルがルートフォルダに保存されている場合、フォルダ名は「Root」になります。

同じ命名規則を使用する複数のターゲットに一致させるために、1 つ以上の変数を使用できます。

${ip} // ターゲットの IP アドレス（10.20.30.40）。

${ip_dash} // ドットの代わりにダッシュを使用したターゲットの IP アドレス（10-20-30-40）。

${dnshost} // ターゲットの DNS ホスト名（host.domain）。

${host} // ターゲットのホスト名（.domain の前にあるホスト）。

${nbhost} // （Windows のみ）ターゲットの NetBIOS ホスト名（大文字、つまり HOST_ABC）。

「File」 - 認証に使用されるパスワードを格納する安全なデジタル金庫のファイルの名前。ファイル名には、最大で 165 文字を入力できます。フォルダ名とファイル名の合計の長さは最大で 170 文字です（入力値の前後に入力されたスペースは削除されます）。ファイル名には次の特殊文字を含めることはできません。\ / : * ? " < > | <tab>

例えば、「windows-2012-10.20.30.40」という名前のファイルを作成し、このファイルは Windows 2012 フォルダとします。フォルダ名の値は「Root\Windows 2012」で、ファイル名の値は「windows-2012-10.20.30.40」となります。

同じ命名規則を使用する複数のターゲットに一致させるために、1 つ以上の変数を使用できます。

${ip} // ターゲットの IP アドレス（10.20.30.40）。

${ip_dash} // ドットの代わりにダッシュを使用したターゲットの IP アドレス（10-20-30-40）。

${dnshost} // ターゲットの DNS ホスト名（host.domain）。

${host} // ターゲットのホスト名（.domain の前にあるホスト）。

${nbhost} // （Windows のみ）ターゲットの NetBIOS ホスト名（大文字、つまり HOST_ABC）。

CyberArk AIM Vault に保管されている RSA 鍵を使用した Unix ホストのスキャン

マネージャユーザには、パスワードが保存されている正しい場所（金庫）を示すように CyberArk CCP ソリューションの CyberArk AIM Vault を設定するパーミッションがあります。このパーミッションは、ユニットマネージャにも付与することができます。