ScubaGoggles

Sviluppato da CISA, ScubaGoggles è uno strumento di valutazione che verifica che la configurazione di un'organizzazione Google Workspace (GWS) sia conforme alle policy descritte nei documenti di baseline di configurazione sicura Secure Cloud Business Applications (SCuBA).

Per la versione Microsoft 365 (M365) di questo strumento, vedere ScubaGear.

Panoramica

Utilizziamo un processo in tre fasi:

1. Esportazione. In questa fase, utilizziamo principalmente l'API Google Admin SDK per esportare e serializzare in json tutti i log e le impostazioni rilevanti. ScubaGoggles utilizza anche varie altre API di Google per recuperare metadati dell'organizzazione, privilegi degli utenti, ecc.
2. Verifica. Confronta le impostazioni esportate nella fase precedente con la configurazione prescritta nelle baseline. Lo facciamo utilizzando OPA Rego, un linguaggio di query dichiarativo per la definizione di policy.
3. Report. Impacchetta i risultati in HTML e JSON.

Indice

Installazione

• Scaricare e installare il modulo Python
• Scaricare l'eseguibile OPA
• Configurare i valori predefiniti

Prerequisiti

• Autorizzazioni
• API di Google Cloud
• Creare un progetto

Autenticazione

• Metodi di autenticazione
• Utilizzo di OAuth
• Utilizzo di un account di servizio

Utilizzo

• Utilizzo: parametri
• Utilizzo: file di configurazione
• Interfaccia di configurazione — modulo basato sul web per creare file di configurazione
• Utilizzo: esempi
• Revisione dell'output
• Confronto tra due esecuzioni — segnala come è cambiato il risultato di ciascuna policy tra due esecuzioni
• Limitazioni

Risoluzione dei problemi

• Non autorizzato ad accedere a questa risorsa
• macOS: errore di verifica del certificato
• Errore di autorizzazione WinError 10013
• Impossibile visualizzare il report HTML a causa di limitazioni dell'ambiente
• ScubaGoggles elenca errori per i criteri SPF, DKIM e DMARC (da GWS.GMAIL.2 a GWS.GMAIL.4) anche se hai pubblicato i record DNS applicabili

Automazione

• ScubaConnect - ScubaConnect è un'infrastruttura cloud-native, sviluppata da CISA, che automatizza l'esecuzione degli strumenti di valutazione ScubaGear e ScubaGoggles.

Varie

• Mappature
• Catalogo OSCAL

Licenza del progetto

Salvo diversa indicazione, questo progetto è distribuito con licenza Creative Commons Zero. Con l'approvazione degli sviluppatori, i contributi possono essere inviati con una licenza alternativa compatibile. Se accettati, tali contributi saranno elencati nel presente documento con la licenza appropriata.