Kerberos キータブファイルは、Kerberos 認証を有効にするために不可欠です。特に、Harmony Endpoint を Active Directory (AD) と統合する場合は重要です。CP_R81.
20_Harmony_Endpoint_Server_AdminGuide.pdf には、提供されている抜粋内でキータブ ファイルを作成するための手順ごとのプロセスは記載されていませんが、他の場所で文書化されている標準的な Check Point および業界の慣行に準拠しています。
Windowsユーティリティであるktpassツールは、Kerberosキータブファイルを生成するための標準的な方法です。このツールは、Kerberosサービスプリンシパル名（SPN）をADユーザーアカウントにマッピングし、認証に使用するキータブファイルを作成します。
これは、Check Point の広範なドキュメント (SecureKnowledge の記事など) に記載されているように、AD と統合された Check Point 環境では確立された手順です。
オプションの評価:
* オプション A: 「Kerberos プリンシパルを使用する」は、プリンシパルがサービス アカウントの定義に関係しているため部分的には正しいですが、作成方法ではありません。ktpass はプリンシパルを使用してファイルを生成します。
* オプション B: 「AD サーバーを使用する」は曖昧で不完全です。AD サーバーはアカウントをホストしますが、キータブはサーバー自体ではなく特定のツールを使用して作成されます。
* オプション C: 「暗号化キーを使用する」は誤解を招きます。暗号化キーは Kerberos プロトコルの一部ですが、キータブの作成プロセスには手動のキー操作ではなく ktpass が含まれます。
* オプション D:「ktpass ツールを使用する」は正確かつ適切であり、標準的な Kerberos 構成方法と一致しています。
提供されたドキュメントでは ktpass について明示的に言及されていませんが (例: 208 ページの「Active Directory 認証」の下)、AD 統合のコンテキストでは暗黙的に示されており、Check Point の公式リソースによって確認されています。
参考文献:
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、208 ページ:「Active Directory 認証」(AD 統合のコンテキスト)。
Check Point SecureKnowledge (例: sk84620) および ktpass の使用に関する一般的な Kerberos ドキュメント。

Check PointのHarmony Endpointでは、「ハートビート」とは、エンドポイントクライアントがエンドポイントセキュリティ管理サーバに対して定期的に開始する接続を指します。このメカニズムにより、継続的な通信が確保され、クライアントはステータスを報告したり、最新情報を受け取ったりすることができます。ドキュメントには、「エンドポイントクライアントは
エンドポイント セキュリティ管理サーバーに「ハートビート」メッセージを送信して接続状態を確認し、更新を報告する」（28 ページ）。ハートビートは設定可能で、デフォルトの間隔は 60 秒ですが、固定タイミングではなく定期的に送信されるという特徴があるため、オプション A が最も正確です。オプション B は間隔を 60 秒に固定することで過度に具体的になっており、オプション C は 5 分ごとにサーバーから接続を開始するという誤った提案をしています。オプション D はハートビートがランダムではなくスケジュールされているため、正しくありません。この定期的な接続は、コンプライアンスの維持とエンドポイント セキュリティの監視に不可欠です。
参考文献:
「CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf」、28ページ：ハートビート間隔