ScubaGoggles

طُوِّر ScubaGoggles بواسطة CISA، وهو أداة تقييم تتحقق من مطابقة إعدادات مؤسسة Google Workspace (GWS) للسياسات الموضحة في مستندات خط الأساس للتكوين الآمن الخاصة بتطبيقات الأعمال السحابية الآمنة (SCuBA).

للحصول على النسخة المخصصة لـ Microsoft 365 (M365) من هذه الأداة، راجع ScubaGear.

نظرة عامة

نستخدم عملية من ثلاث خطوات:

1. التصدير. في هذه الخطوة، نستخدم بشكل أساسي Google Admin SDK API لتصدير جميع السجلات والإعدادات ذات الصلة وتسلسلها إلى json. كما يستخدم ScubaGoggles أيضًا واجهات برمجة تطبيقات Google أخرى متنوعة لجلب البيانات الوصفية للمؤسسة، وامتيازات المستخدمين، وما إلى ذلك.
2. التحقق. مقارنة الإعدادات المصدَّرة من الخطوة السابقة مع التكوين المنصوص عليه في خطوط الأساس. نقوم بذلك باستخدام OPA Rego، وهي لغة استعلام تعريفية لتعريف السياسات.
3. التقرير. حزم النتائج بصيغة HTML وJSON.

جدول المحتويات

التثبيت

• تنزيل وحدة Python وتثبيتها
• تنزيل ملف OPA التنفيذي
• تكوين الإعدادات الافتراضية

المتطلبات الأساسية

• الأذونات
• واجهات برمجة تطبيقات Google Cloud
• إنشاء مشروع

المصادقة

• طرق المصادقة
• استخدام OAuth
• استخدام حساب خدمة

الاستخدام

• الاستخدام: المعاملات
• الاستخدام: ملف التكوين
• واجهة مستخدم التكوين — نموذج قائم على الويب لإنشاء ملفات التكوين
• الاستخدام: أمثلة
• مراجعة المخرجات
• مقارنة تشغيلين — الإبلاغ عن كيفية تغيّر نتيجة كل سياسة بين تشغيلين
• القيود

استكشاف الأخطاء وإصلاحها

• غير مصرح بالوصول إلى هذا المورد
• نظام macOS: خطأ في التحقق من الشهادة
• خطأ الإذن WinError 10013
• تعذر عرض تقرير HTML بسبب قيود البيئة
• يسجل ScubaGoggles حالات فشل لسياسات SPF وDKIM وDMARC (GWS.GMAIL.2 حتى GWS.GMAIL.4) على الرغم من نشرك لسجلات DNS المطبقة

الأتمتة

• ScubaConnect - ScubaConnect هي بنية تحتية سحابية أصلية، طورتها CISA، تعمل على أتمتة تنفيذ أدوات التقييم ScubaGear وScubaGoggles.

متفرقات

• التعيينات
• كتالوج OSCAL

ترخيص المشروع

ما لم يُذكر خلاف ذلك، يُوزَّع هذا المشروع بموجب ترخيص Creative Commons Zero. بموافقة المطور، يمكن تقديم المساهمات بترخيص بديل متوافق. إذا تم قبولها، فستُدرج تلك المساهمات هنا مع الترخيص المناسب.