Data/Locales/checks/ru/GwsServiceChecks.json
|
{ "_family": "GwsServiceChecks.json", "GWS-SITES-001": { "name": { "value": "Служба Sites отключена", "status": "machine-draft" }, "description": { "value": "Службу Google Sites следует отключить для всех пользователей, чтобы сократить поверхность атаки, в соответствии с принципом наименьших привилегий. Sites можно включать выборочно для отдельного организационного подразделения или группы при наличии задокументированной необходимости.", "status": "machine-draft" }, "recommendedValue": { "value": "Служба Sites ОТКЛЮЧЕНА для всех (включайте выборочно для организационного подразделения или группы только при необходимости)", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Sites > Статус службы > Установите ОТКЛЮЧЕНО для всех. Включайте выборочно для организационного подразделения или группы только при наличии задокументированной бизнес-необходимости.", "status": "machine-draft" } }, "GWS-CLASS-001": { "name": { "value": "Членство в Classroom: кто может присоединяться к классам", "status": "machine-draft" }, "description": { "value": "Кто может присоединяться к классам в вашем домене, следует ограничить только пользователями вашего домена, чтобы внешние учётные записи не могли присоединяться к внутренним классам.", "status": "machine-draft" }, "recommendedValue": { "value": "«Кто может присоединяться к классам» установлено на «Только пользователи вашего домена»", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Дополнительные сервисы Google > Classroom > Настройки классов > О членстве в классах > Кто может присоединяться к классам в вашем домене > Установите «Только пользователи вашего домена».", "status": "machine-draft" } }, "GWS-CLASS-002": { "name": { "value": "Членство в Classroom: к каким классам могут присоединяться пользователи", "status": "machine-draft" }, "description": { "value": "К каким классам могут присоединяться пользователи вашего домена, следует ограничить только классами вашего домена, чтобы внутренние пользователи не могли присоединяться к внешним классам, что могло бы привести к утечке данных.", "status": "machine-draft" }, "recommendedValue": { "value": "«К каким классам могут присоединяться пользователи» установлено на «Только классы вашего домена»", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Дополнительные сервисы Google > Classroom > Настройки классов > О членстве в классах > К каким классам могут присоединяться пользователи вашего домена > Установите «Только классы вашего домена».", "status": "machine-draft" } }, "GWS-CLASS-003": { "name": { "value": "Ограничен доступ к данным Classroom через API", "status": "machine-draft" }, "description": { "value": "Пользователи не должны иметь возможности авторизовывать сторонние приложения для доступа к их данным Google Classroom, что предотвращает неконтролируемый доступ к данным через внешние интеграции.", "status": "machine-draft" }, "recommendedValue": { "value": "Пользователи не могут авторизовывать приложения для доступа к данным Classroom (доступ к данным через API отключён)", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Дополнительные сервисы Google > Classroom > Доступ к данным > Снимите флажок «Пользователи могут авторизовывать приложения для доступа к их данным Google Classroom».", "status": "machine-draft" } }, "GWS-CLASS-004": { "name": { "value": "Отключён импорт списков учащихся в Classroom", "status": "machine-draft" }, "description": { "value": "Импорт списков учащихся через стороннюю интеграцию следует отключить, чтобы списки классов не синхронизировались из внешних систем без явного управления.", "status": "machine-draft" }, "recommendedValue": { "value": "Импорт списков учащихся ОТКЛЮЧЁН", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Дополнительные сервисы Google > Classroom > Импорт списков учащихся > Выберите ОТКЛЮЧЕНО.", "status": "machine-draft" } }, "GWS-CLASS-005": { "name": { "value": "Отчисление учащихся в Classroom ограничено", "status": "machine-draft" }, "description": { "value": "Отчислять учащихся из классов должно быть разрешено только учителям, чтобы учащиеся не могли удалять себя или других и нарушать целостность членства в классе.", "status": "machine-draft" }, "recommendedValue": { "value": "Отчисление учащихся ограничено только учителями", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Дополнительные сервисы Google > Classroom > Отчисление учащихся > Выберите «Только учителя».", "status": "machine-draft" } }, "GWS-CLASS-006": { "name": { "value": "Создание классов в Classroom ограничено проверенными учителями", "status": "machine-draft" }, "description": { "value": "Создание классов следует ограничить только проверенными учителями, чтобы несанкционированные пользователи не могли создавать классы и собирать участников.", "status": "machine-draft" }, "recommendedValue": { "value": "Создание классов ограничено только проверенными учителями", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Дополнительные сервисы Google > Classroom > Общие настройки > Разрешения учителей > Выберите «Только проверенные учителя».", "status": "machine-draft" } }, "GWS-GEMINI-001": { "name": { "value": "Доступ к приложению Gemini ограничен лицензированными пользователями", "status": "machine-draft" }, "description": { "value": "Доступ пользователей к приложению Gemini следует установить в ОТКЛЮЧЕНО для всех без лицензии, чтобы доступ к генеративному ИИ определялся назначением лицензий, а не был открыт для всех пользователей.", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ к приложению Gemini ОТКЛЮЧЁН для пользователей без лицензии", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Генеративный ИИ > Приложение Gemini > Доступ пользователей > Снимите флажок «Разрешить всем пользователям доступ к приложению Gemini независимо от лицензии».", "status": "machine-draft" } }, "GWS-GEMINI-002": { "name": { "value": "Отключены альфа-функции Gemini", "status": "machine-draft" }, "description": { "value": "Альфа-функции Gemini следует отключить. Предварительные функции могут не пройти проверку безопасности и могут подвергать данные организации непроверенной обработке.", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ к альфа-функциям в Gemini for Workspace отключён", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Генеративный ИИ > Gemini for Workspace > Альфа-функции > Выберите «Отключить доступ к альфа-функциям в Gemini for Google Workspace».", "status": "machine-draft" } }, "GWS-GEMINI-003": { "name": { "value": "Включена история бесед Gemini", "status": "machine-draft" }, "description": { "value": "Историю бесед Gemini следует включить, чтобы взаимодействия с ИИ сохранялись для целей аудита и соответствия требованиям. Отключённая история может скрывать обработку данных.", "status": "machine-draft" }, "recommendedValue": { "value": "История бесед Gemini включена", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Генеративный ИИ > Приложение Gemini > История бесед Gemini > Убедитесь, что история бесед включена.", "status": "machine-draft" } }, "GWS-GEMINI-004": { "name": { "value": "Хранение бесед Gemini не менее 18 месяцев", "status": "machine-draft" }, "description": { "value": "Срок хранения бесед Gemini следует установить не менее 18 месяцев для поддержки требований аудита, юридической блокировки и расследования инцидентов.", "status": "machine-draft" }, "recommendedValue": { "value": "Срок хранения бесед установлен не менее 18 месяцев", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Генеративный ИИ > Приложение Gemini > История бесед Gemini > Установите срок хранения не менее 18 месяцев.", "status": "machine-draft" } }, "GWS-GEMINI-005": { "name": { "value": "Отключён общий доступ к беседам Gemini", "status": "machine-draft" }, "description": { "value": "Общий доступ к беседам Gemini по ссылке следует установить в ОТКЛЮЧЕНО, чтобы содержимое бесед с ИИ, которое может включать конфиденциальные запросы и ответы, не передавалось за пределы предполагаемых получателей.", "status": "machine-draft" }, "recommendedValue": { "value": "Общий доступ к беседам по ссылке ОТКЛЮЧЁН", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Генеративный ИИ > Приложение Gemini > Общий доступ > Установите «Разрешить общий доступ к беседам по ссылке» в ОТКЛЮЧЕНО.", "status": "machine-draft" } } } |