ScubaGoggles

Разработанный CISA, ScubaGoggles — это инструмент оценки, который проверяет, соответствует ли конфигурация организации Google Workspace (GWS) политикам, описанным в документах Secure Configuration Baseline программы Secure Cloud Business Applications (SCuBA) (документы).

Версию этого инструмента для Microsoft 365 (M365) см. в ScubaGear.

Обзор

Мы используем трёхэтапный процесс:

1. Экспорт. На этом этапе мы в основном используем Google Admin SDK API для экспорта и сериализации всех соответствующих журналов и настроек в json. ScubaGoggles также использует различные другие Google API для получения метаданных организации, привилегий пользователей и т. д.
2. Проверка. Сравнение экспортированных настроек с предыдущего этапа с конфигурацией, предписанной в базовых профилях. Мы делаем это с помощью OPA Rego, декларативного языка запросов для определения политик.
3. Отчёт. Упаковка результатов в формате HTML и JSON.

Содержание

Установка

• Скачивание и установка модуля Python
• Скачивание исполняемого файла OPA
• Настройка значений по умолчанию

Предварительные требования

• Разрешения
• Google Cloud API
• Создание проекта

Аутентификация

• Методы аутентификации
• Использование OAuth
• Использование сервисного аккаунта

Использование

• Использование: параметры
• Использование: файл конфигурации
• Пользовательский интерфейс конфигурации — веб-форма для создания файлов конфигурации
• Использование: примеры
• Просмотр результатов
• Сравнение двух запусков — отчёт о том, как изменился результат каждой политики между двумя запусками
• Ограничения

Устранение неполадок

• Нет доступа к этому ресурсу
• macOS: ошибка проверки сертификата
• WinError 10013: ошибка прав доступа
• Невозможно просмотреть HTML-отчёт из-за ограничений среды
• ScubaGoggles сообщает об ошибках для политик SPF, DKIM и DMARC (GWS.GMAIL.2–GWS.GMAIL.4), хотя соответствующие DNS-записи опубликованы

Автоматизация

• ScubaConnect — ScubaConnect — это облачная инфраструктура, разработанная CISA, которая автоматизирует выполнение инструментов оценки ScubaGear и ScubaGoggles.

Разное

• Сопоставления
• Каталог OSCAL

Лицензия проекта

Если не указано иное, этот проект распространяется под лицензией Creative Commons Zero. С одобрения разработчиков материалы могут предоставляться под альтернативной совместимой лицензией. В случае принятия такие материалы будут перечислены здесь с указанием соответствующей лицензии.