ScubaGoggles

ScubaGoggles 由 CISA 开发，是一款评估工具，用于验证 Google Workspace (GWS) 组织的配置是否符合安全云业务应用（SCuBA）安全配置基线文档中所述的政策。

有关此工具的 Microsoft 365 (M365) 版本，请参阅 ScubaGear。

概述

我们采用三步流程：

1. 导出。在此步骤中，我们主要使用 Google Admin SDK API 将所有相关日志和设置导出并序列化为 json。ScubaGoggles 还使用各种其他 Google API 来获取组织元数据、用户权限等。
2. 验证。将上一步导出的设置与基线中规定的配置进行比较。我们使用 OPA Rego（一种用于定义策略的声明式查询语言）来完成此操作。
3. 报告。将结果打包为 HTML 和 JSON。

目录

安装

• 下载并安装 Python 模块
• 下载 OPA 可执行文件
• 配置默认值

先决条件

• 权限
• Google Cloud API
• 创建项目

身份验证

• 身份验证方法
• 使用 OAuth
• 使用服务账号

用法

• 用法：参数
• 用法：配置文件
• 配置 UI — 用于构建配置文件的基于 Web 的表单
• 用法：示例
• 查看输出
• 比较两次运行 — 报告两次运行之间每项策略结果的变化
• 限制

故障排除

• 无权访问此资源
• macOS：证书验证错误
• WinError 10013 权限错误
• 由于环境限制无法查看 HTML 报告
• 即使已发布适用的 DNS 记录，ScubaGoggles 仍列出 SPF、DKIM 和 DMARC 策略（GWS.GMAIL.2 至 GWS.GMAIL.4）的失败项

自动化

• ScubaConnect - ScubaConnect 是由 CISA 开发的云原生基础设施，可自动执行评估工具 ScubaGear 和 ScubaGoggles。

其他

• 映射
• OSCAL 目录

项目许可证

除非另有说明，本项目依据 Creative Commons Zero 许可证分发。经开发者批准，贡献可以以其他兼容许可证提交。如果被接受，这些贡献将连同相应的许可证列于本文档中。