Data/Locales/checks/ru/OAuthSecurityChecks.json
|
{ "_family": "OAuthSecurityChecks.json", "OAUTH-001": { "name": { "value": "Список разрешённых/заблокированных приложений OAuth", "status": "machine-draft" }, "description": { "value": "Доступ приложений OAuth следует регулировать списком разрешённых или заблокированных, чтобы несанкционированные приложения не могли получать доступ к данным организации", "status": "machine-draft" }, "recommendedValue": { "value": "Список разрешённых приложений OAuth настроен только с одобренными приложениями", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Средства управления API > Управление доступом приложений > Управление доступом сторонних приложений > Настройте доверенные или заблокированные приложения", "status": "machine-draft" } }, "OAUTH-002": { "name": { "value": "Инвентаризация установленных приложений OAuth", "status": "machine-draft" }, "description": { "value": "Все приложения OAuth, установленные пользователями, следует инвентаризировать и проверять для выявления несанкционированных или рискованных приложений, обращающихся к данным организации", "status": "machine-draft" }, "recommendedValue": { "value": "Все установленные приложения OAuth проверены и одобрены командой безопасности", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Средства управления API > Управление доступом приложений > Проверьте установленные приложения и отзовите доступ для несанкционированных приложений", "status": "machine-draft" } }, "OAUTH-003": { "name": { "value": "Анализ областей OAuth", "status": "machine-draft" }, "description": { "value": "Приложения OAuth с областями высокого риска (Gmail, Drive, Admin) представляют значительный риск утечки данных и должны быть проверены и ограничены", "status": "machine-draft" }, "recommendedValue": { "value": "Нет несанкционированных приложений с областями высокого риска (gmail, drive, admin)", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Средства управления API > Управление доступом приложений > Проверьте приложения с конфиденциальными областями > Отзовите или ограничьте по необходимости", "status": "machine-draft" } }, "OAUTH-004": { "name": { "value": "Оценка риска приложений OAuth", "status": "machine-draft" }, "description": { "value": "Приложениям OAuth следует присваивать оценку риска на основе предоставленных им областей и доверия к издателю для приоритизации проверки безопасности", "status": "machine-draft" }, "recommendedValue": { "value": "Все приложения высокого риска проверены и одобрены; нет непроверенных приложений с широкими областями", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Средства управления API > Управление доступом приложений > Проверьте приложения, отсортированные по широте областей > Устраните приложения высокого риска", "status": "machine-draft" } }, "OAUTH-005": { "name": { "value": "Политика доступа к непроверенным приложениям", "status": "machine-draft" }, "description": { "value": "Доступ к непроверенным сторонним приложениям следует ограничить, чтобы пользователи не могли предоставлять разрешения потенциально вредоносным приложениям", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ к непроверенным приложениям заблокирован для всех пользователей", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Средства управления API > Управление доступом приложений > Настройки > Заблокируйте непроверенные приложения", "status": "machine-draft" } }, "OAUTH-006": { "name": { "value": "Управление доступом к API", "status": "machine-draft" }, "description": { "value": "Доступ к API следует контролировать с помощью надлежащего ограничения областей и ограничений, чтобы предотвратить несанкционированный программный доступ к данным организации", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ к API ограничен одобренными приложениями и областями", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Средства управления API > Управление сервисами Google > Ограничьте доступ к API только доверенными приложениями", "status": "machine-draft" } }, "OAUTH-007": { "name": { "value": "Ограничения установки приложений из Marketplace", "status": "machine-draft" }, "description": { "value": "Установку приложений из Google Workspace Marketplace следует ограничить, чтобы пользователи не могли устанавливать несанкционированные приложения", "status": "machine-draft" }, "recommendedValue": { "value": "Установка приложений из Marketplace ограничена только приложениями, одобренными администратором, или приложениями из списка разрешённых", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Приложения Google Workspace Marketplace > Настройки > Ограничьте установку приложений из Marketplace", "status": "machine-draft" } }, "OAUTH-008": { "name": { "value": "Аудит разрешений делегирования в масштабе домена", "status": "machine-draft" }, "description": { "value": "Делегирование в масштабе домена позволяет сервисным учётным записям выдавать себя за любого пользователя и обращаться к его данным. Несанкционированные или чрезмерно широкие разрешения представляют критический риск безопасности", "status": "machine-draft" }, "recommendedValue": { "value": "Минимальные разрешения делегирования в масштабе домена с ограниченными областями; все разрешения проверены и одобрены", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Средства управления API > Делегирование в масштабе домена > Проверьте все разрешения, удалите ненужные и ограничьте области минимально необходимыми", "status": "machine-draft" } }, "OAUTH-009": { "name": { "value": "Перечисление ключей сервисных учётных записей", "status": "machine-draft" }, "description": { "value": "Ключи сервисных учётных записей следует инвентаризировать и регулярно менять. Утёкшие или устаревшие ключи обеспечивают постоянный несанкционированный доступ", "status": "machine-draft" }, "recommendedValue": { "value": "Все ключи сервисных учётных записей инвентаризированы, меняются в течение 90 дней, а неиспользуемые ключи удалены", "status": "machine-draft" }, "remediationSteps": { "value": "Google Cloud Console > IAM и администрирование > Сервисные учётные записи > Проверьте и смените ключи > Удалите неиспользуемые ключи сервисных учётных записей", "status": "machine-draft" } }, "OAUTH-010": { "name": { "value": "Подключённые приложения с конфиденциальными областями", "status": "machine-draft" }, "description": { "value": "Приложения с доступом к данным Drive, Gmail или Calendar следует инвентаризировать и проверять для предотвращения утечки данных через подключённые приложения", "status": "machine-draft" }, "recommendedValue": { "value": "Все приложения с конфиденциальными областями (Drive, Gmail, Calendar) проверены и одобрены", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Средства управления API > Управление доступом приложений > Фильтруйте по области (Drive, Gmail, Calendar) > Проверьте и ограничьте несанкционированные приложения", "status": "machine-draft" } } } |