Data/Locales/checks/nl/DriveSecurityChecks.json
|
{ "_family": "DriveSecurityChecks.json", "DRIVE-001": { "name": { "value": "Standaardinstellingen voor extern delen", "status": "machine-draft" }, "description": { "value": "Delen buiten de organisatie moet standaard worden beperkt of uitgeschakeld om onbedoelde blootstelling van gegevens aan externe partijen te voorkomen", "status": "machine-draft" }, "recommendedValue": { "value": "Extern delen beperkt tot toegestane domeinen (allowlist) of uitgeschakeld", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Instellingen voor delen > Stel delen buiten de organisatie in op 'Uit' of 'Toegestane domeinen'", "status": "machine-draft" } }, "DRIVE-002": { "name": { "value": "Standaardinstellingen voor het delen via links", "status": "machine-draft" }, "description": { "value": "Het standaard delen via links moet worden ingesteld op 'Beperkt' (specifieke personen) in plaats van brede toegang, om onbedoelde blootstelling van gegevens te voorkomen", "status": "machine-draft" }, "recommendedValue": { "value": "Standaard delen via links ingesteld op 'Beperkt' (alleen specifieke personen)", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Instellingen voor delen > Stel standaard delen via links in op 'Beperkt'", "status": "machine-draft" } }, "DRIVE-003": { "name": { "value": "Audit van delen via 'Iedereen met de link'", "status": "machine-draft" }, "description": { "value": "Bestanden die worden gedeeld met 'Iedereen met de link' zijn toegankelijk voor iedereen op internet en vormen een aanzienlijk risico op blootstelling van gegevens", "status": "machine-draft" }, "recommendedValue": { "value": "Delen via 'Iedereen met de link' uitgeschakeld of streng beheerd", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Instellingen voor delen > Schakel de optie 'Iedereen met de link' uit of beperk deze tot 'Domeingebruikers met de link'", "status": "machine-draft" } }, "DRIVE-004": { "name": { "value": "Beperkingen op het maken van gedeelde Drives", "status": "machine-draft" }, "description": { "value": "Het maken van gedeelde Drives moet worden beperkt om ongecontroleerde wildgroei te voorkomen en een goede governance van gedeelde gegevensopslag te waarborgen", "status": "machine-draft" }, "recommendedValue": { "value": "Het maken van gedeelde Drives beperkt tot specifieke groepen of beheerders", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Instellingen voor delen > Gedeelde Drives maken > Beperk wie gedeelde Drives kan maken", "status": "machine-draft" } }, "DRIVE-005": { "name": { "value": "Ledenbeheer van gedeelde Drives", "status": "machine-draft" }, "description": { "value": "Het ledenbeheer van gedeelde Drives moet worden beheerd om te voorkomen dat onbevoegde gebruikers worden toegevoegd of dat rechten worden geëscaleerd", "status": "machine-draft" }, "recommendedValue": { "value": "Alleen managers kunnen leden toevoegen en toegangsniveaus wijzigen", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Instellingen voor delen > Instellingen voor gedeelde Drives > Configureer de rechten voor ledenbeheer", "status": "machine-draft" } }, "DRIVE-006": { "name": { "value": "Extern delen van gedeelde Drives", "status": "machine-draft" }, "description": { "value": "Extern delen op gedeelde Drives moet worden beperkt om te voorkomen dat gevoelige organisatiegegevens buiten het domein worden gedeeld", "status": "machine-draft" }, "recommendedValue": { "value": "Extern delen op gedeelde Drives uitgeschakeld of beperkt tot toegestane domeinen (allowlist)", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Instellingen voor delen > Delen van gedeelde Drives > Beperk extern delen", "status": "machine-draft" } }, "DRIVE-007": { "name": { "value": "Instellingen voor overdracht van bestandseigendom", "status": "machine-draft" }, "description": { "value": "De overdracht van bestandseigendom moet worden beheerd om ongeautoriseerde gegevensmigratie te voorkomen en de juiste ketens van gegevensgovernance te behouden", "status": "machine-draft" }, "recommendedValue": { "value": "Overdracht van bestandseigendom beperkt tot beheerders of een beheerd proces", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Instellingen voor eigendomsoverdracht > Configureer de beperkingen", "status": "machine-draft" } }, "DRIVE-008": { "name": { "value": "Drive for Desktop toegestaan/geblokkeerd", "status": "machine-draft" }, "description": { "value": "Drive for Desktop synchroniseert bestanden lokaal en moet worden beheerd om te voorkomen dat gegevens worden opgeslagen op onbeheerde eindpunten", "status": "machine-draft" }, "recommendedValue": { "value": "Drive for Desktop beperkt tot beheerde apparaten of uitgeschakeld", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Functies en applicaties > Drive for Desktop > Configureer de toegang", "status": "machine-draft" } }, "DRIVE-009": { "name": { "value": "Drive-toegang voor apps van derden", "status": "machine-draft" }, "description": { "value": "Applicaties van derden met toegang tot Drive-gegevens moeten worden beoordeeld en beperkt om ongeautoriseerde gegevensexfiltratie te voorkomen", "status": "machine-draft" }, "recommendedValue": { "value": "Toegang van apps van derden tot Drive-gegevens beperkt en beoordeeld", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Beveiliging > API-beheer > Toegang voor apps van derden > Beoordeel en beperk apps met Drive-toegang", "status": "machine-draft" } }, "DRIVE-010": { "name": { "value": "Audit van DLP-regels voor Drive", "status": "machine-draft" }, "description": { "value": "Regels voor Data Loss Prevention moeten worden geconfigureerd om het delen van gevoelige gegevens via Google Drive te detecteren en te voorkomen", "status": "machine-draft" }, "recommendedValue": { "value": "DLP-regels geconfigureerd voor gevoelige gegevenstypen (PII, financiële gegevens, gezondheidsgegevens)", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Beveiliging > Gegevensbescherming > Regels beheren > Maak regels voor gevoelige gegevenstypen in Drive", "status": "machine-draft" } }, "DRIVE-011": { "name": { "value": "Instellingen voor doelgroepen", "status": "machine-draft" }, "description": { "value": "Instellingen voor doelgroepen bepalen wie kan worden voorgesteld bij het delen van bestanden en moeten worden geconfigureerd om onbedoeld delen te beperken", "status": "machine-draft" }, "recommendedValue": { "value": "Doelgroepen geconfigureerd om suggesties voor delen op passende wijze te beperken", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Directory > Doelgroepen > Beoordeel en configureer doelgroepgroepen", "status": "machine-draft" } }, "DRIVE-012": { "name": { "value": "Instellingen voor Drive-add-ons", "status": "machine-draft" }, "description": { "value": "Drive-add-ons hebben toegang tot bestandsinhoud en moeten worden beheerd om blootstelling van gegevens via niet-vertrouwde extensies te voorkomen", "status": "machine-draft" }, "recommendedValue": { "value": "Installatie van Drive-add-ons beperkt tot door de beheerder goedgekeurde add-ons", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Functies en applicaties > Add-ons > Configureer de installatiebeperkingen", "status": "machine-draft" } }, "DRIVE-013": { "name": { "value": "Instellingen voor offline toegang", "status": "machine-draft" }, "description": { "value": "Offline toegang staat toe dat Drive-bestanden lokaal op apparaten worden gecachet en moet worden beheerd om blootstelling van gegevens op gedeelde of onbeheerde apparaten te voorkomen", "status": "machine-draft" }, "recommendedValue": { "value": "Offline toegang uitgeschakeld of beperkt tot beheerde apparaten", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Functies en applicaties > Offline > Schakel offline toegang uit of beperk deze", "status": "machine-draft" } }, "DRIVE-014": { "name": { "value": "Drive SDK API-toegang uitgeschakeld (GWS.DRIVEDOCS.4.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.4.1: de Drive SDK laat apps van derden Drive-content lezen en schrijven via de API, een direct kanaal voor gegevensexfiltratie wanneer dit breed is ingeschakeld. Leest drive_and_docs.drive_sdk; keurt af waar enableDriveSdkApiAccess aan staat.", "status": "machine-draft" }, "recommendedValue": { "value": "Drive SDK API-toegang uitgeschakeld", "status": "machine-draft" }, "remediationSteps": { "value": "Schakel in Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Functies en applicaties de Drive SDK uit, tenzij specifieke beoordeelde integraties deze vereisen.", "status": "machine-draft" } }, "DRIVE-015": { "name": { "value": "Waarschuwing voor externe bestanden in Drive ingeschakeld (GWS.DRIVEDOCS.1.9)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.9: gebruikers waarschuwen wanneer zij bestanden extern delen is een gegevensverliesmaatregel met weinig wrijving. Leest drive_and_docs.external_file_warning; waarschuwt waar highlightingEnabled uit staat.", "status": "machine-draft" }, "recommendedValue": { "value": "Waarschuwing voor het extern delen van bestanden ingeschakeld", "status": "machine-draft" }, "remediationSteps": { "value": "Schakel in de instellingen voor delen van Drive waarschuwingen in wanneer gebruikers bestanden delen met mensen buiten de organisatie.", "status": "machine-draft" } }, "DRIVE-016": { "name": { "value": "Beveiligingsupdate voor Drive-bestanden afgedwongen (GWS.DRIVEDOCS.3.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.3.1: de beveiligingsupdate voor bestanden scherpt het delen via links op betrokken bestanden aan; gebruikers deze laten verwijderen stelt de toegang weer open. Leest drive_and_docs.file_security_update; waarschuwt waar gebruikers de beveiligingsupdate mogen verwijderen of beheren.", "status": "machine-draft" }, "recommendedValue": { "value": "Beveiligingsupdate toegepast en gebruikers kunnen deze niet verwijderen", "status": "machine-draft" }, "remediationSteps": { "value": "Pas in de instellingen van Drive de beveiligingsupdate voor bestanden toe en sta gebruikers niet toe deze te verwijderen van bestanden die ze bezitten.", "status": "machine-draft" } }, "DRIVE-017": { "name": { "value": "Standaardbestandstoegang ingesteld op privé voor eigenaar (GWS.DRIVEDOCS.1.8)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.8 vereist dat 'Privé voor eigenaar' het standaardtoegangsniveau is voor nieuw gemaakte Drive-items, zodat bestanden bij het maken niet ruimer worden gedeeld dan bedoeld. Deze controle leest het Cloud Identity-beleid drive_and_docs.general_access_default en markeert elke organisatie-eenheid waar de standaardbestandstoegang niet PRIVATE_TO_OWNER is.", "status": "machine-draft" }, "recommendedValue": { "value": "Standaardtoegangsniveau voor nieuwe bestanden ingesteld op PRIVATE_TO_OWNER (defaultFileAccess) in alle organisatie-eenheden.", "status": "machine-draft" }, "remediationSteps": { "value": "Stel in de Google Admin console onder Apps > Google Workspace > Drive en Docs > Instellingen voor delen > Standaard algemene toegang de standaard in op 'Privé voor eigenaar', zodat nieuw gemaakte bestanden privé beginnen en alleen door een bewuste actie worden gedeeld.", "status": "machine-draft" } }, "DRIVE-018": { "name": { "value": "Blootstelling van gedeelde Drives aan extern delen", "status": "machine-draft" }, "description": { "value": "Somt via domeinbeheerderstoegang elke gedeelde Drive in de tenant op en inspecteert de deelbeperkingen van elke Drive. Een gedeelde Drive waarvan de beperking domainUsersOnly niet wordt afgedwongen, staat toe dat de inhoud ervan wordt gedeeld met accounts buiten de organisatie, tot en met openbare toegang 'anyone with the link' als de deelinstelling op domeinniveau dit toestaat. Dit beoordeelt de beperking op Drive-niveau die extern delen regelt; het bevestigen van een daadwerkelijk openbare bestandslink vereist een bestand-per-bestand rechtenscan die deze controle niet uitvoert.", "status": "machine-draft" }, "recommendedValue": { "value": "Elke gedeelde Drive beperkt de toegang tot leden van de organisatie (domainUsersOnly = true), of extern delen is een gedocumenteerde, beoordeelde uitzondering", "status": "machine-draft" }, "remediationSteps": { "value": "Beheerdersconsole > Apps > Google Workspace > Drive en Docs > Gedeelde Drives beheren. Open voor elke gemarkeerde gedeelde Drive de instellingen en schakel 'Sharing with people outside <organization>' (en 'Sharing with non-members') uit zodat items niet extern kunnen worden gedeeld, of leg de zakelijke uitzondering vast. Dwing een domeinstandaard af onder Sharing settings > Shared drive creation.", "status": "machine-draft" } } } |