ScubaGoggles

CISA에서 개발한 ScubaGoggles는 Google Workspace(GWS) 조직의 구성이 Secure Cloud Business Applications(SCuBA) Secure Configuration Baseline 문서에 설명된 정책을 준수하는지 검증하는 평가 도구입니다.

이 도구의 Microsoft 365(M365) 버전은 ScubaGear를 참조하세요.

개요

우리는 세 단계의 프로세스를 사용합니다:

1. 내보내기(Export). 이 단계에서는 주로 Google Admin SDK API를 사용하여 관련된 모든 로그와 설정을 내보내고 json으로 직렬화합니다. ScubaGoggles는 또한 다양한 다른 Google API를 사용하여 조직 메타데이터, 사용자 권한 등을 가져옵니다.
2. 검증(Verify). 이전 단계에서 내보낸 설정을 베이스라인에 규정된 구성과 비교합니다. 이를 위해 정책 정의를 위한 선언적 쿼리 언어인 OPA Rego를 사용합니다.
3. 보고(Report). 결과를 HTML 및 JSON으로 패키징합니다.

목차

설치

• Python 모듈 다운로드 및 설치
• OPA 실행 파일 다운로드
• 기본값 구성

사전 요구 사항

• 권한
• Google Cloud API
• 프로젝트 생성

인증

• 인증 방법
• OAuth 사용
• 서비스 계정 사용

사용법

• 사용법: 매개변수
• 사용법: 구성 파일
• 구성 UI — 구성 파일을 작성하기 위한 웹 기반 양식
• 사용법: 예제
• 출력 검토
• 두 실행 결과 비교 — 두 실행 간에 각 정책의 결과가 어떻게 변경되었는지 보고
• 제한 사항

문제 해결

• 이 리소스에 액세스할 권한이 없음
• macOS: 인증서 확인 오류
• WinError 10013 권한 오류
• 환경 제한으로 인해 HTML 보고서를 볼 수 없음
• 해당 DNS 레코드를 게시했음에도 불구하고 ScubaGoggles가 SPF, DKIM 및 DMARC 정책(GWS.GMAIL.2~GWS.GMAIL.4)에 대한 실패를 나열함

자동화

• ScubaConnect - ScubaConnect는 CISA에서 개발한 클라우드 네이티브 인프라로, 평가 도구인 ScubaGear 및 ScubaGoggles의 실행을 자동화합니다.

기타

• 매핑
• OSCAL 카탈로그

프로젝트 라이선스

별도로 명시되지 않는 한, 이 프로젝트는 Creative Commons Zero 라이선스에 따라 배포됩니다. 개발자의 승인을 받으면 호환되는 대체 라이선스로 기여를 제출할 수 있습니다. 승인된 경우 해당 기여는 적절한 라이선스와 함께 이 문서에 나열됩니다.