ScubaGoggles

Desenvolvido pela CISA, o ScubaGoggles é uma ferramenta de avaliação que verifica se a configuração de uma organização do Google Workspace (GWS) está em conformidade com as políticas descritas nos documentos da Linha de Base de Configuração Segura do Secure Cloud Business Applications (SCuBA).

Para a versão Microsoft 365 (M365) desta ferramenta, consulte o ScubaGear.

Visão Geral

Utilizamos um processo de três etapas:

1. Exportar. Nesta etapa, utilizamos principalmente a API Google Admin SDK para exportar e serializar todos os logs e configurações relevantes em json. O ScubaGoggles também utiliza várias outras APIs do Google para obter metadados da organização, privilégios de usuários etc.
2. Verificar. Comparar as configurações exportadas da etapa anterior com a configuração prescrita nas linhas de base. Fazemos isso usando OPA Rego, uma linguagem de consulta declarativa para definir políticas.
3. Relatar. Empacotar os resultados em HTML e JSON.

Índice

Instalação

• Baixar e Instalar o Módulo Python
• Baixar o Executável OPA
• Configurar Padrões

Pré-requisitos

• Permissões
• APIs do Google Cloud
• Criar um Projeto

Autenticação

• Métodos de Autenticação
• Usando OAuth
• Usando uma Conta de Serviço

Uso

• Uso: Parâmetros
• Uso: Arquivo de Configuração
• Interface de Configuração — formulário baseado na web para criar arquivos de configuração
• Uso: Exemplos
• Revisando a Saída
• Comparando Duas Execuções — relata como o resultado de cada política mudou entre duas execuções
• Limitações

Solução de problemas

• Não autorizado a acessar este recurso
• macOS: erro de verificação de certificado
• WinError 10013 erro de permissão
• Não é possível visualizar o relatório HTML devido a limitações do ambiente
• O ScubaGoggles lista falhas para as políticas SPF, DKIM e DMARC (GWS.GMAIL.2 a GWS.GMAIL.4) mesmo que você tenha publicado os registros DNS aplicáveis

Automação

• ScubaConnect - O ScubaConnect é uma infraestrutura nativa da nuvem, desenvolvida pela CISA, que automatiza a execução das ferramentas de avaliação ScubaGear e ScubaGoggles.

Diversos

• Mapeamentos
• Catálogo OSCAL

Licença do projeto

Salvo indicação em contrário, este projeto é distribuído sob a licença Creative Commons Zero. Com a aprovação do desenvolvedor, contribuições podem ser enviadas com uma licença compatível alternativa. Se aceitas, essas contribuições serão listadas aqui com a licença apropriada.