ScubaGoggles

ScubaGoggles wurde von der CISA entwickelt und ist ein Bewertungstool, das überprüft, ob die Konfiguration einer Google Workspace (GWS)-Organisation den Richtlinien entspricht, die in den Dokumenten der Secure Configuration Baseline der Secure Cloud Business Applications (SCuBA) beschrieben sind.

Die Microsoft 365 (M365)-Variante dieses Tools finden Sie unter ScubaGear.

Überblick

Wir verwenden einen dreistufigen Prozess:

1. Export. In diesem Schritt verwenden wir hauptsächlich die Google Admin SDK API, um alle relevanten Protokolle und Einstellungen zu exportieren und in JSON zu serialisieren. ScubaGoggles nutzt außerdem verschiedene andere Google APIs, um Organisationsmetadaten, Benutzerberechtigungen usw. abzurufen.
2. Verify. Vergleichen Sie die exportierten Einstellungen aus dem vorherigen Schritt mit der in den Baselines vorgeschriebenen Konfiguration. Dies tun wir mit OPA Rego, einer deklarativen Abfragesprache zur Definition von Richtlinien.
3. Report. Verpacken Sie die Ergebnisse als HTML und JSON.

Inhaltsverzeichnis

Installation

• Python-Modul herunterladen und installieren
• Die OPA-Executable herunterladen
• Standardwerte konfigurieren

Voraussetzungen

• Berechtigungen
• Google Cloud APIs
• Ein Projekt erstellen

Authentifizierung

• Authentifizierungsmethoden
• Verwendung von OAuth
• Verwendung eines Dienstkontos

Verwendung

• Verwendung: Parameter
• Verwendung: Konfigurationsdatei
• Konfigurations-UI — webbasiertes Formular zum Erstellen von Konfigurationsdateien
• Verwendung: Beispiele
• Ausgabe überprüfen
• Zwei Läufe vergleichen — Bericht darüber, wie sich das Ergebnis jeder Richtlinie zwischen zwei Läufen geändert hat
• Einschränkungen

Fehlerbehebung

• Nicht autorisiert für den Zugriff auf diese Ressource
• macOS: Fehler bei der Zertifikatsüberprüfung
• WinError 10013 Berechtigungsfehler
• HTML-Bericht kann aufgrund von Umgebungseinschränkungen nicht angezeigt werden
• ScubaGoggles meldet Fehler für die Richtlinien SPF, DKIM und DMARC (GWS.GMAIL.2 bis GWS.GMAIL.4), obwohl Sie die entsprechenden DNS-Einträge veröffentlicht haben

Automatisierung

• ScubaConnect – ScubaConnect ist eine von der CISA entwickelte cloud-native Infrastruktur, die die Ausführung der Bewertungstools ScubaGear und ScubaGoggles automatisiert.

Sonstiges

• Zuordnungen
• OSCAL-Katalog

Projektlizenz

Sofern nicht anders angegeben, wird dieses Projekt unter der Creative Commons Zero Lizenz vertrieben. Mit Genehmigung der Entwickler können Beiträge unter einer alternativen, kompatiblen Lizenz eingereicht werden. Wenn sie angenommen werden, werden diese Beiträge hier mit der entsprechenden Lizenz aufgeführt.