ScubaGoggles

CISA によって開発された ScubaGoggles は、Google Workspace (GWS) 組織の構成が、Secure Cloud Business Applications (SCuBA) のセキュア構成ベースラインドキュメントに記載されたポリシーに準拠しているかを検証する評価ツールです。

このツールの Microsoft 365 (M365) 版については、ScubaGear を参照してください。

概要

私たちは 3 段階のプロセスを採用しています:

1. エクスポート。このステップでは、主に Google Admin SDK API を使用して、関連するすべてのログと設定をエクスポートし、json にシリアライズします。ScubaGoggles はまた、組織のメタデータやユーザー権限などを取得するために、さまざまな他の Google API も使用します。
2. 検証。前のステップでエクスポートされた設定を、ベースラインに規定された構成と比較します。これには、ポリシーを定義するための宣言型クエリ言語である OPA Rego を使用します。
3. レポート。結果を HTML および JSON としてパッケージ化します。

目次

インストール

• Python モジュールのダウンロードとインストール
• OPA 実行ファイルのダウンロード
• デフォルトの設定

前提条件

• 権限
• Google Cloud API
• プロジェクトの作成

認証

• 認証方法
• OAuth の使用
• サービスアカウントの使用

使用方法

• 使用方法: パラメータ
• 使用方法: 設定ファイル
• 設定 UI — 設定ファイルを作成するための Web ベースのフォーム
• 使用方法: 例
• 出力の確認
• 2 回の実行結果の比較 — 2 回の実行間で各ポリシーの結果がどのように変化したかをレポートします
• 制限事項

トラブルシューティング

• このリソースへのアクセスが許可されていません
• macOS: 証明書検証エラー
• WinError 10013 権限エラー
• 環境の制約により HTML レポートを表示できません
• 該当する DNS レコードを公開しているにもかかわらず、ScubaGoggles が SPF、DKIM、DMARC ポリシー (GWS.GMAIL.2 から GWS.GMAIL.4) の失敗を一覧表示する

自動化

• ScubaConnect - ScubaConnect は、CISA によって開発されたクラウドネイティブなインフラストラクチャであり、評価ツール ScubaGear および ScubaGoggles の実行を自動化します。

その他

• マッピング
• OSCAL カタログ

プロジェクトライセンス

特に記載がない限り、このプロジェクトは Creative Commons Zero ライセンスの下で配布されています。開発者の承認を得た場合、互換性のある別のライセンスでコントリビューションを提出することができます。受理された場合、それらのコントリビューションは適切なライセンスとともに本書に記載されます。