

CISA द्वारा विकसित, ScubaGoggles एक मूल्यांकन उपकरण है जो सत्यापित करता है कि किसी Google Workspace (GWS) संगठन का कॉन्फ़िगरेशन Secure Cloud Business Applications (SCuBA) Secure Configuration Baseline दस्तावेज़ों में वर्णित नीतियों के अनुरूप है।
इस उपकरण के Microsoft 365 (M365) संस्करण के लिए, ScubaGear देखें।
अवलोकन
हम तीन-चरणीय प्रक्रिया का उपयोग करते हैं:
- निर्यात (Export)। इस चरण में, हम मुख्य रूप से सभी प्रासंगिक लॉग और सेटिंग्स को json में निर्यात और क्रमबद्ध करने के लिए Google Admin SDK API का उपयोग करते हैं। ScubaGoggles संगठन मेटाडेटा, उपयोगकर्ता विशेषाधिकार आदि प्राप्त करने के लिए विभिन्न अन्य Google API का भी उपयोग करता है।
- सत्यापन (Verify)। पिछले चरण से निर्यात की गई सेटिंग्स की तुलना बेसलाइन में निर्धारित कॉन्फ़िगरेशन से करें। हम यह कार्य OPA Rego का उपयोग करके करते हैं, जो नीति परिभाषित करने के लिए एक घोषणात्मक क्वेरी भाषा है।
- रिपोर्ट (Report)। परिणामों को HTML और JSON के रूप में पैकेज करें।
विषय-सूची
इंस्टॉलेशन
पूर्वापेक्षाएँ
प्रमाणीकरण
उपयोग
समस्या निवारण
स्वचालन
- ScubaConnect - ScubaConnect, CISA द्वारा विकसित क्लाउड-नेटिव इंफ्रास्ट्रक्चर है, जो आकलन उपकरणों ScubaGear और ScubaGoggles के निष्पादन को स्वचालित करता है।
विविध
प्रोजेक्ट लाइसेंस
जब तक अन्यथा उल्लेख न किया गया हो, यह प्रोजेक्ट Creative
Commons Zero लाइसेंस के अंतर्गत वितरित किया जाता है। डेवलपर की स्वीकृति के साथ, योगदान
किसी वैकल्पिक संगत लाइसेंस के साथ प्रस्तुत किए जा सकते हैं। यदि स्वीकार किए जाते हैं, तो वे
योगदान उपयुक्त लाइसेंस के साथ यहाँ सूचीबद्ध किए जाएँगे।