Data/Locales/checks/ru/DriveSecurityChecks.json
|
{ "_family": "DriveSecurityChecks.json", "DRIVE-001": { "name": { "value": "Настройки внешнего доступа по умолчанию", "status": "machine-draft" }, "description": { "value": "Общий доступ за пределы организации по умолчанию следует ограничивать или отключать, чтобы предотвратить случайное раскрытие данных внешним сторонам", "status": "machine-draft" }, "recommendedValue": { "value": "Внешний доступ ограничен доменами из списка разрешённых или отключён", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Установите общий доступ за пределы организации в значение «Отключено» или «Домены из списка разрешённых»", "status": "machine-draft" } }, "DRIVE-002": { "name": { "value": "Настройки доступа по ссылке по умолчанию", "status": "machine-draft" }, "description": { "value": "Доступ по ссылке по умолчанию следует установить в значение «Ограниченный» (конкретные люди), а не широкий доступ, чтобы предотвратить непреднамеренное раскрытие данных", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ по ссылке по умолчанию установлен в значение «Ограниченный» (только конкретные люди)", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Установите доступ по ссылке по умолчанию в значение «Ограниченный»", "status": "machine-draft" } }, "DRIVE-003": { "name": { "value": "Аудит доступа «Все, у кого есть ссылка»", "status": "machine-draft" }, "description": { "value": "Файлы, к которым предоставлен доступ «Все, у кого есть ссылка», доступны любому в интернете и представляют значительный риск раскрытия данных", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ «Все, у кого есть ссылка» отключён или строго контролируется", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Отключите параметр «Все, у кого есть ссылка» или ограничьте до «Пользователи домена, у которых есть ссылка»", "status": "machine-draft" } }, "DRIVE-004": { "name": { "value": "Ограничения на создание общих дисков", "status": "machine-draft" }, "description": { "value": "Создание общих дисков следует ограничивать, чтобы предотвратить неконтролируемое распространение и обеспечить надлежащее управление общими хранилищами данных", "status": "machine-draft" }, "recommendedValue": { "value": "Создание общих дисков ограничено конкретными группами или администраторами", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Создание общих дисков > Ограничьте круг лиц, которые могут создавать общие диски", "status": "machine-draft" } }, "DRIVE-005": { "name": { "value": "Управление участниками общих дисков", "status": "machine-draft" }, "description": { "value": "Управление участниками общих дисков следует контролировать, чтобы предотвратить добавление неавторизованных пользователей или повышение уровня доступа", "status": "machine-draft" }, "recommendedValue": { "value": "Только менеджеры могут добавлять участников и менять уровни доступа", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Настройки общих дисков > Настройте права управления участниками", "status": "machine-draft" } }, "DRIVE-006": { "name": { "value": "Внешний доступ к общим дискам", "status": "machine-draft" }, "description": { "value": "Внешний доступ на общих дисках следует ограничивать, чтобы предотвратить передачу конфиденциальных организационных данных за пределы домена", "status": "machine-draft" }, "recommendedValue": { "value": "Внешний доступ на общих дисках отключён или ограничен доменами из списка разрешённых", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Доступ к общим дискам > Ограничьте внешний доступ", "status": "machine-draft" } }, "DRIVE-007": { "name": { "value": "Настройки передачи прав владения файлами", "status": "machine-draft" }, "description": { "value": "Передачу прав владения файлами следует контролировать, чтобы предотвратить несанкционированную миграцию данных и поддерживать надлежащие цепочки управления данными", "status": "machine-draft" }, "recommendedValue": { "value": "Передача прав владения файлами ограничена администраторами или контролируемым процессом", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки передачи прав владения > Настройте ограничения", "status": "machine-draft" } }, "DRIVE-008": { "name": { "value": "Разрешение или блокировка Drive for Desktop", "status": "machine-draft" }, "description": { "value": "Drive for Desktop синхронизирует файлы локально, его следует контролировать, чтобы предотвратить хранение данных на неуправляемых конечных точках", "status": "machine-draft" }, "recommendedValue": { "value": "Drive for Desktop ограничен управляемыми устройствами или отключён", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Функции и приложения > Drive for Desktop > Настройте доступ", "status": "machine-draft" } }, "DRIVE-009": { "name": { "value": "Доступ сторонних приложений к Drive", "status": "machine-draft" }, "description": { "value": "Сторонние приложения с доступом к данным Drive следует проверять и ограничивать, чтобы предотвратить несанкционированную утечку данных", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ сторонних приложений к данным Drive ограничен и проверен", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Управление API > Доступ сторонних приложений > Проверьте и ограничьте приложения с доступом к Drive", "status": "machine-draft" } }, "DRIVE-010": { "name": { "value": "Аудит правил DLP в Drive", "status": "machine-draft" }, "description": { "value": "Правила предотвращения потери данных (DLP) следует настроить для обнаружения и предотвращения передачи конфиденциальных данных через Google Drive", "status": "machine-draft" }, "recommendedValue": { "value": "Правила DLP настроены для конфиденциальных типов данных (персональные данные, финансовые, медицинские данные)", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Защита данных > Управление правилами > Создайте правила для конфиденциальных типов данных в Drive", "status": "machine-draft" } }, "DRIVE-011": { "name": { "value": "Настройки целевой аудитории", "status": "machine-draft" }, "description": { "value": "Настройки целевой аудитории определяют, кого можно предлагать при предоставлении доступа к файлам, их следует настроить для ограничения случайного доступа", "status": "machine-draft" }, "recommendedValue": { "value": "Целевые аудитории настроены для надлежащего ограничения предложений по доступу", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Каталог > Целевые аудитории > Проверьте и настройте группы целевой аудитории", "status": "machine-draft" } }, "DRIVE-012": { "name": { "value": "Настройки дополнений Drive", "status": "machine-draft" }, "description": { "value": "Дополнения Drive могут получать доступ к содержимому файлов, их следует контролировать, чтобы предотвратить раскрытие данных через недоверенные расширения", "status": "machine-draft" }, "recommendedValue": { "value": "Установка дополнений Drive ограничена дополнениями, одобренными администратором", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Функции и приложения > Дополнения > Настройте ограничения на установку", "status": "machine-draft" } }, "DRIVE-013": { "name": { "value": "Настройки автономного доступа", "status": "machine-draft" }, "description": { "value": "Автономный доступ позволяет кэшировать файлы Drive локально на устройствах, его следует контролировать, чтобы предотвратить раскрытие данных на общих или неуправляемых устройствах", "status": "machine-draft" }, "recommendedValue": { "value": "Автономный доступ отключён или ограничен управляемыми устройствами", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Функции и приложения > Автономный режим > Отключите или ограничьте автономный доступ", "status": "machine-draft" } }, "DRIVE-014": { "name": { "value": "Доступ к API Drive SDK отключён (GWS.DRIVEDOCS.4.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.4.1: Drive SDK позволяет сторонним приложениям читать и записывать содержимое Drive через API, что является прямым каналом утечки данных при широком включении. Читает drive_and_docs.drive_sdk; не проходит там, где enableDriveSdkApiAccess включён.", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ к API Drive SDK отключён", "status": "machine-draft" }, "remediationSteps": { "value": "В Консоли администратора > Приложения > Google Workspace > Drive and Docs > Функции и приложения отключите Drive SDK, если конкретные проверенные интеграции его не требуют.", "status": "machine-draft" } }, "DRIVE-015": { "name": { "value": "Предупреждение о внешних файлах Drive включено (GWS.DRIVEDOCS.1.9)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.9: предупреждение пользователей при предоставлении внешнего доступа к файлам является средством предотвращения потери данных с низким трением. Читает drive_and_docs.external_file_warning; предупреждает там, где highlightingEnabled отключён.", "status": "machine-draft" }, "recommendedValue": { "value": "Предупреждение о внешнем доступе к файлам включено", "status": "machine-draft" }, "remediationSteps": { "value": "В настройках доступа Drive включите предупреждения при предоставлении пользователями доступа к файлам людям за пределами организации.", "status": "machine-draft" } }, "DRIVE-016": { "name": { "value": "Обновление безопасности файлов Drive применяется принудительно (GWS.DRIVEDOCS.3.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.3.1: обновление безопасности файлов ужесточает доступ по ссылке к затронутым файлам; разрешение пользователям удалять его вновь открывает доступ. Читает drive_and_docs.file_security_update; предупреждает там, где пользователям разрешено удалять или управлять обновлением безопасности.", "status": "machine-draft" }, "recommendedValue": { "value": "Обновление безопасности применено, и пользователи не могут его удалить", "status": "machine-draft" }, "remediationSteps": { "value": "В настройках Drive примените обновление безопасности файлов и не позволяйте пользователям удалять его из файлов, которыми они владеют.", "status": "machine-draft" } }, "DRIVE-017": { "name": { "value": "Доступ к файлам по умолчанию установлен как приватный для владельца (GWS.DRIVEDOCS.1.8)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.8 требует, чтобы «Приватный для владельца» был уровнем доступа по умолчанию для вновь создаваемых объектов Drive, чтобы файлы не были доступны шире, чем предполагалось, в момент создания. Эта проверка читает политику Cloud Identity drive_and_docs.general_access_default и отмечает любое организационное подразделение, где доступ к файлам по умолчанию не равен PRIVATE_TO_OWNER.", "status": "machine-draft" }, "recommendedValue": { "value": "Уровень доступа по умолчанию для новых файлов установлен на PRIVATE_TO_OWNER (defaultFileAccess) во всех организационных подразделениях.", "status": "machine-draft" }, "remediationSteps": { "value": "В Консоли администратора Google в разделе Приложения > Google Workspace > Drive and Docs > Настройки доступа > Общий доступ по умолчанию установите значение по умолчанию «Приватный для владельца», чтобы вновь создаваемые файлы изначально были приватными, а доступ предоставлялся только осознанным действием.", "status": "machine-draft" } }, "DRIVE-018": { "name": { "value": "Экспозиция общих дисков для внешнего доступа", "status": "machine-draft" }, "description": { "value": "Перечисляет каждый общий диск в тенанте через доступ администратора домена и проверяет ограничения доступа каждого диска. Общий диск, для которого не применяется ограничение domainUsersOnly, позволяет предоставлять доступ к своему содержимому аккаунтам за пределами организации, вплоть до публичного доступа 'anyone with the link', если это разрешает настройка доступа на уровне домена. Проверка оценивает ограничение на уровне диска, которое управляет внешним доступом; подтверждение фактически публичной ссылки на файл требует сканирования разрешений по каждому файлу, которое эта проверка не выполняет.", "status": "machine-draft" }, "recommendedValue": { "value": "Каждый общий диск ограничивает доступ участниками организации (domainUsersOnly = true), либо внешний доступ является документированным, проверенным исключением", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Управление общими дисками. Для каждого отмеченного общего диска откройте его настройки и отключите 'Sharing with people outside <organization>' (и 'Sharing with non-members'), чтобы элементы нельзя было предоставлять во внешний доступ, либо зафиксируйте бизнес-исключение. Задайте значение по умолчанию для домена в разделе Sharing settings > Shared drive creation.", "status": "machine-draft" } } } |