ScubaGoggles

Desarrollado por CISA, ScubaGoggles es una herramienta de evaluación que verifica que la configuración de una organización de Google Workspace (GWS) cumpla con las políticas descritas en los documentos de la línea base de configuración segura de Secure Cloud Business Applications (SCuBA).

Para la versión de Microsoft 365 (M365) de esta herramienta, consulte ScubaGear.

Descripción general

Utilizamos un proceso de tres pasos:

1. Exportar. En este paso, utilizamos principalmente la API del SDK de administrador de Google para exportar y serializar todos los registros y configuraciones relevantes en json. ScubaGoggles también utiliza otras API de Google para obtener metadatos de la organización, privilegios de usuario, etc.
2. Verificar. Comparar la configuración exportada del paso anterior con la configuración prescrita en las líneas base. Hacemos esto usando OPA Rego, un lenguaje de consulta declarativo para definir políticas.
3. Informar. Empaquetar los resultados como HTML y JSON.

Tabla de contenidos

Instalación

• Descargar e instalar el módulo de Python
• Descargar el ejecutable de OPA
• Configurar los valores predeterminados

Requisitos previos

• Permisos
• API de Google Cloud
• Crear un proyecto

Autenticación

• Métodos de autenticación
• Uso de OAuth
• Uso de una cuenta de servicio

Uso

• Uso: Parámetros
• Uso: Archivo de configuración
• Interfaz de configuración — formulario basado en web para crear archivos de configuración
• Uso: Ejemplos
• Revisión de los resultados
• Comparación de dos ejecuciones — informa cómo cambió el resultado de cada política entre dos ejecuciones
• Limitaciones

Solución de problemas

• No autorizado para acceder a este recurso
• macOS: Error de verificación de certificado
• WinError 10013 Error de permisos
• No se puede ver el informe HTML debido a limitaciones del entorno
• ScubaGoggles muestra fallos para las políticas SPF, DKIM y DMARC (GWS.GMAIL.2 a GWS.GMAIL.4) aunque haya publicado los registros DNS correspondientes

Automatización

• ScubaConnect - ScubaConnect es una infraestructura nativa de la nube, desarrollada por CISA, que automatiza la ejecución de las herramientas de evaluación ScubaGear y ScubaGoggles.

Varios

• Asignaciones
• Catálogo OSCAL

Licencia del proyecto

Salvo que se indique lo contrario, este proyecto se distribuye bajo la licencia Creative Commons Zero. Con la aprobación del desarrollador, se pueden enviar contribuciones con una licencia alternativa compatible. Si se aceptan, dichas contribuciones se enumerarán en este documento con la licencia correspondiente.