Data/Locales/checks/he/DriveSecurityChecks.json
|
{ "_family": "DriveSecurityChecks.json", "DRIVE-001": { "name": { "value": "ברירות מחדל לשיתוף חיצוני", "status": "machine-draft" }, "description": { "value": "יש להגביל או להשבית כברירת מחדל שיתוף מחוץ לארגון כדי למנוע חשיפת נתונים בשוגג לגורמים חיצוניים", "status": "machine-draft" }, "recommendedValue": { "value": "שיתוף חיצוני מוגבל לדומיינים ברשימת היתר או מושבת", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Sharing settings, הגדר את השיתוף מחוץ לארגון ל-'Off' או ל-'Allowlisted domains'", "status": "machine-draft" } }, "DRIVE-002": { "name": { "value": "הגדרות ברירת מחדל לשיתוף קישורים", "status": "machine-draft" }, "description": { "value": "ברירת המחדל לשיתוף קישורים צריכה להיות מוגדרת ל-'Restricted' (אנשים מסוימים) ולא לגישה רחבה כדי למנוע חשיפת נתונים בלתי מכוונת", "status": "machine-draft" }, "recommendedValue": { "value": "ברירת המחדל לשיתוף קישורים מוגדרת ל-'Restricted' (אנשים מסוימים בלבד)", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Sharing settings, הגדר את ברירת המחדל לשיתוף קישורים ל-'Restricted'", "status": "machine-draft" } }, "DRIVE-003": { "name": { "value": "ביקורת שיתוף 'לכל מי שיש את הקישור'", "status": "machine-draft" }, "description": { "value": "קבצים המשותפים עם 'Anyone with the link' נגישים לכל אחד באינטרנט ומהווים סיכון משמעותי לחשיפת נתונים", "status": "machine-draft" }, "recommendedValue": { "value": "שיתוף מסוג 'Anyone with the link' מושבת או מבוקר בקפידה", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Sharing settings, השבת את האפשרות 'Anyone with the link' או הגבל ל-'Domain users with the link'", "status": "machine-draft" } }, "DRIVE-004": { "name": { "value": "הגבלות על יצירת Shared Drive", "status": "machine-draft" }, "description": { "value": "יש להגביל את יצירת Shared Drive כדי למנוע ריבוי בלתי מבוקר ולהבטיח ממשל תקין של מאגרי נתונים משותפים", "status": "machine-draft" }, "recommendedValue": { "value": "יצירת Shared Drive מוגבלת לקבוצות מסוימות או למנהלים", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Sharing settings > Shared drive creation, הגבל מי יכול ליצור Shared Drive", "status": "machine-draft" } }, "DRIVE-005": { "name": { "value": "ניהול חברים ב-Shared Drive", "status": "machine-draft" }, "description": { "value": "יש לשלוט בניהול החברים ב-Shared Drive כדי למנוע הוספת משתמשים בלתי מורשים או הסלמת הרשאות", "status": "machine-draft" }, "recommendedValue": { "value": "רק מנהלים יכולים להוסיף חברים ולשנות רמות גישה", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Sharing settings > Shared drive settings, הגדר הרשאות לניהול חברים", "status": "machine-draft" } }, "DRIVE-006": { "name": { "value": "שיתוף חיצוני ב-Shared Drive", "status": "machine-draft" }, "description": { "value": "יש להגביל שיתוף חיצוני ב-Shared Drive כדי למנוע שיתוף נתונים ארגוניים רגישים מחוץ לדומיין", "status": "machine-draft" }, "recommendedValue": { "value": "שיתוף חיצוני ב-Shared Drive מושבת או מוגבל לדומיינים ברשימת היתר", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Sharing settings > Shared drive sharing, הגבל שיתוף חיצוני", "status": "machine-draft" } }, "DRIVE-007": { "name": { "value": "הגדרות העברת בעלות על קבצים", "status": "machine-draft" }, "description": { "value": "יש לשלוט בהעברת הבעלות על קבצים כדי למנוע העברת נתונים בלתי מורשית ולשמור על שרשראות ממשל נתונים תקינות", "status": "machine-draft" }, "recommendedValue": { "value": "העברת בעלות על קבצים מוגבלת למנהלים או לתהליך מבוקר", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Transfer ownership settings, הגדר הגבלות", "status": "machine-draft" } }, "DRIVE-008": { "name": { "value": "Drive for Desktop מותר/חסום", "status": "machine-draft" }, "description": { "value": "Drive for Desktop מסנכרן קבצים מקומית ויש לשלוט בו כדי למנוע אחסון נתונים בנקודות קצה בלתי מנוהלות", "status": "machine-draft" }, "recommendedValue": { "value": "Drive for Desktop מוגבל למכשירים מנוהלים או מושבת", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Features and Applications > Drive for Desktop, הגדר גישה", "status": "machine-draft" } }, "DRIVE-009": { "name": { "value": "גישת אפליקציות צד שלישי ל-Drive", "status": "machine-draft" }, "description": { "value": "יש לבחון ולהגביל אפליקציות צד שלישי בעלות גישה לנתוני Drive כדי למנוע חילוץ נתונים בלתי מורשה", "status": "machine-draft" }, "recommendedValue": { "value": "גישת אפליקציות צד שלישי לנתוני Drive מוגבלת ונבחנת", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Security > API controls > Third-party app access, בחן והגבל אפליקציות בעלות גישה ל-Drive", "status": "machine-draft" } }, "DRIVE-010": { "name": { "value": "ביקורת כללי DLP ב-Drive", "status": "machine-draft" }, "description": { "value": "יש להגדיר כללי מניעת אובדן נתונים (DLP) כדי לזהות ולמנוע שיתוף נתונים רגישים דרך Google Drive", "status": "machine-draft" }, "recommendedValue": { "value": "כללי DLP מוגדרים עבור סוגי נתונים רגישים (מידע אישי מזהה, נתונים פיננסיים, נתוני בריאות)", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Security > Data protection > Manage rules, צור כללים עבור סוגי נתונים רגישים ב-Drive", "status": "machine-draft" } }, "DRIVE-011": { "name": { "value": "הגדרות קהל יעד", "status": "machine-draft" }, "description": { "value": "הגדרות קהל היעד קובעות מי יכול להיות מוצע בעת שיתוף קבצים ויש להגדירן כדי לצמצם שיתוף בשוגג", "status": "machine-draft" }, "recommendedValue": { "value": "קהלי יעד מוגדרים כדי להגביל כראוי את הצעות השיתוף", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Directory > Target audiences, בחן והגדר קבוצות קהל יעד", "status": "machine-draft" } }, "DRIVE-012": { "name": { "value": "הגדרות תוספי Drive", "status": "machine-draft" }, "description": { "value": "תוספי Drive יכולים לגשת לתוכן הקבצים ויש לשלוט בהם כדי למנוע חשיפת נתונים באמצעות תוספים בלתי מהימנים", "status": "machine-draft" }, "recommendedValue": { "value": "התקנת תוספי Drive מוגבלת לתוספים שאושרו על ידי מנהל", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Features and Applications > Add-ons, הגדר הגבלות התקנה", "status": "machine-draft" } }, "DRIVE-013": { "name": { "value": "הגדרות גישה במצב לא מקוון", "status": "machine-draft" }, "description": { "value": "גישה במצב לא מקוון מאפשרת שמירת קבצי Drive במטמון מקומי במכשירים ויש לשלוט בה כדי למנוע חשיפת נתונים במכשירים משותפים או בלתי מנוהלים", "status": "machine-draft" }, "recommendedValue": { "value": "גישה במצב לא מקוון מושבתת או מוגבלת למכשירים מנוהלים", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Features and Applications > Offline, השבת או הגבל גישה במצב לא מקוון", "status": "machine-draft" } }, "DRIVE-014": { "name": { "value": "גישת Drive SDK API מושבתת (GWS.DRIVEDOCS.4.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.4.1: ה-Drive SDK מאפשר לאפליקציות צד שלישי לקרוא ולכתוב תוכן Drive באמצעות API, ערוץ ישיר לחילוץ נתונים כאשר הוא מופעל באופן רחב. קורא את drive_and_docs.drive_sdk; נכשל כאשר enableDriveSdkApiAccess מופעל.", "status": "machine-draft" }, "recommendedValue": { "value": "גישת Drive SDK API מושבתת", "status": "machine-draft" }, "remediationSteps": { "value": "ב-Admin Console > Apps > Google Workspace > Drive and Docs > Features and Applications, השבת את Drive SDK אלא אם ממשקים מסוימים שנבחנו מחייבים זאת.", "status": "machine-draft" } }, "DRIVE-015": { "name": { "value": "אזהרת קובץ חיצוני ב-Drive מופעלת (GWS.DRIVEDOCS.1.9)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.9: אזהרת משתמשים בעת שיתוף קבצים חיצוני מהווה בקרת מניעת אובדן נתונים בעלת חיכוך נמוך. קורא את drive_and_docs.external_file_warning; מתריע כאשר highlightingEnabled כבוי.", "status": "machine-draft" }, "recommendedValue": { "value": "אזהרה על שיתוף קבצים חיצוני מופעלת", "status": "machine-draft" }, "remediationSteps": { "value": "בהגדרות השיתוף של Drive, הפעל אזהרות כאשר משתמשים משתפים קבצים עם אנשים מחוץ לארגון.", "status": "machine-draft" } }, "DRIVE-016": { "name": { "value": "עדכון אבטחת קבצים ב-Drive נאכף (GWS.DRIVEDOCS.3.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.3.1: עדכון אבטחת הקבצים מהדק את שיתוף הקישורים בקבצים המושפעים; מתן אפשרות למשתמשים להסירו פותח מחדש את הגישה. קורא את drive_and_docs.file_security_update; מתריע כאשר מותר למשתמשים להסיר או לנהל את עדכון האבטחה.", "status": "machine-draft" }, "recommendedValue": { "value": "עדכון האבטחה מוחל ומשתמשים אינם יכולים להסירו", "status": "machine-draft" }, "remediationSteps": { "value": "בהגדרות Drive, החל את עדכון אבטחת הקבצים ואל תאפשר למשתמשים להסירו מקבצים שבבעלותם.", "status": "machine-draft" } }, "DRIVE-017": { "name": { "value": "גישת ברירת מחדל לקבצים מוגדרת לפרטית לבעלים (GWS.DRIVEDOCS.1.8)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.8 דורש ש'פרטי לבעלים' יהיה רמת גישת ברירת המחדל לפריטי Drive חדשים שנוצרים, כך שקבצים לא ישותפו באופן רחב מהמתוכנן בעת יצירתם. בדיקה זו קוראת את מדיניות Cloud Identity שבנתיב drive_and_docs.general_access_default ומסמנת כל יחידה ארגונית שבה גישת ברירת המחדל לקבצים אינה PRIVATE_TO_OWNER.", "status": "machine-draft" }, "recommendedValue": { "value": "רמת גישת ברירת המחדל לקבצים חדשים מוגדרת ל-PRIVATE_TO_OWNER (defaultFileAccess) בכל היחידות הארגוניות.", "status": "machine-draft" }, "remediationSteps": { "value": "ב-Google Admin Console, תחת Apps > Google Workspace > Drive and Docs > Sharing settings > General access default, הגדר את ברירת המחדל ל-'Private to owner' כך שקבצים חדשים יתחילו כפרטיים וישותפו רק בפעולה מכוונת.", "status": "machine-draft" } }, "DRIVE-018": { "name": { "value": "חשיפת כוננים משותפים לשיתוף חיצוני", "status": "machine-draft" }, "description": { "value": "מונה כל כונן משותף בטננט באמצעות גישת מנהל דומיין ובודק את הגבלות השיתוף של כל כונן. כונן משותף שבו ההגבלה domainUsersOnly אינה נאכפת מאפשר לשתף את תוכנו עם חשבונות מחוץ לארגון, עד כדי גישה ציבורית 'anyone with the link' אם הגדרת השיתוף ברמת הדומיין מתירה זאת. הבדיקה מעריכה את ההגבלה ברמת הכונן השולטת בשיתוף החיצוני; אישור של קישור קובץ ציבורי בפועל מחייב סריקת הרשאות לכל קובץ שהבדיקה הזו אינה מבצעת.", "status": "machine-draft" }, "recommendedValue": { "value": "כל כונן משותף מגביל את הגישה לחברי הארגון (domainUsersOnly = true), או שהשיתוף החיצוני הוא חריג מתועד ובחון", "status": "machine-draft" }, "remediationSteps": { "value": "Admin Console > Apps > Google Workspace > Drive and Docs > Manage shared drives. עבור כל כונן משותף שסומן, פתח את ההגדרות שלו וכבה את 'Sharing with people outside <organization>' (ואת 'Sharing with non-members') כך שלא ניתן יהיה לשתף פריטים חיצונית, או תעד את החריג העסקי. אכוף ברירת מחדל של דומיין תחת Sharing settings > Shared drive creation.", "status": "machine-draft" } }, "DRIVE-019": { "name": { "value": "אזהרת שיתוף חיצוני מופעלת (GWS.DRIVEDOCS.1.3)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.3: משתמש שמשתף קובץ מחוץ לארגון צריך לקבל התראה על כך ברגע השיתוף, הנקודה האחרונה שבה עדיין זול לעצור חשיפה בשוגג. קורא את drive_and_docs.external_sharing ומצמיד את externalSharingMode לשדה האזהרה שהמצב הזה באמת משתמש בו: warnForSharingOutsideAllowlistedDomains כאשר השיתוף מוגבל לדומיינים מאושרים, ו-warnForExternalSharing כאשר השיתוף פתוח. במקום שבו שיתוף חיצוני אסור המדיניות אינה יכולה לחול, והבדיקה מדווחת על כך במקום לעבור בשקט.", "status": "machine-draft" }, "recommendedValue": { "value": "משתמשים מקבלים אזהרה לפני שיתוף תוכן Drive מחוץ לארגון", "status": "machine-draft" }, "remediationSteps": { "value": "מסוף הניהול > אפליקציות > Google Workspace > Drive ו-Docs > הגדרות שיתוף. כאשר השיתוף מוגבל לדומיינים מאושרים, הפעילו 'הזהר כאשר קבצים בבעלות משתמשים או דרייבים משותפים משותפים מחוץ לדומיינים המאושרים'. כאשר השיתוף פתוח, הפעילו 'הזהר כאשר קבצים בבעלות משתמשים או דרייבים משותפים משותפים מחוץ ל-<ארגון>'.", "status": "machine-draft" } }, "DRIVE-020": { "name": { "value": "שיתוף עם חשבונות שאינם Google מושבת (GWS.DRIVEDOCS.1.4)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.4: שיתוף עם נמען ללא חשבון Google מנפיק קישור אורח מבוסס קוד PIN, כך שהגישה נשענת על החזקת קוד שנשלח בדוא\"ל ולא על זהות מאומתת שהארגון יכול לבקר, להשעות או להחיל עליה אימות רב-שלבי. קורא את drive_and_docs.external_sharing ומצמיד את externalSharingMode ל-allowNonGoogleInvitesInAllowlistedDomains או ל-allowNonGoogleInvites בהתאם למצב. לא רלוונטי במקום שבו שיתוף חיצוני אסור.", "status": "machine-draft" }, "recommendedValue": { "value": "שיתוף ב-Drive מוגבל לנמענים המחזיקים בחשבון Google", "status": "machine-draft" }, "remediationSteps": { "value": "מסוף הניהול > אפליקציות > Google Workspace > Drive ו-Docs > הגדרות שיתוף. כבו את 'אפשר למשתמשים לשתף קבצים עם אנשים שאינם משתמשים בחשבון Google' (בקטע הדומיינים המאושרים כאשר השיתוף מוגבל אליהם).", "status": "machine-draft" } }, "DRIVE-021": { "name": { "value": "פרסום תוכן Drive לאינטרנט מושבת (GWS.DRIVEDOCS.1.5)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.5: פרסום לאינטרנט מוציא מסמך לחלוטין ממודל ההרשאות, הופך אותו לקריא לכל מי שמחזיק בקישור וניתן לאינדוקס על ידי מנועי חיפוש, ללא כל תיעוד לפי נמען של מי שהגיע אליו. קורא את drive_and_docs.external_sharing ונכשל כאשר allowPublishingFiles מופעל בכל מדיניות שה-externalSharingMode שלה מתיר שיתוף חיצוני. לא רלוונטי במקום שבו שיתוף חיצוני אסור.", "status": "machine-draft" }, "recommendedValue": { "value": "פרסום תוכן Drive לאינטרנט מושבת", "status": "machine-draft" }, "remediationSteps": { "value": "מסוף הניהול > אפליקציות > Google Workspace > Drive ו-Docs > הגדרות שיתוף > 'תוכן אינטרנט שפורסם'. כבו את הפרסום כך שלא ניתן יהיה להפוך קבצים לגלויים לכל מי שמחזיק בקישור.", "status": "machine-draft" } }, "DRIVE-022": { "name": { "value": "הפצת תוכן לדרייבים משותפים חיצוניים חסומה (GWS.DRIVEDOCS.1.7)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.7: העברת קובץ לדרייב משותף בבעלות ארגון אחר מעבירה את המשמורת עליו — מנהלי הארגון המקבל שולטים בתוכן, והארגון שיצר אותו מאבד את היכולת לבטל גישה או לשמר אותו. קורא את drive_and_docs.external_sharing ונכשל כאשר allowedPartiesForDistributingContent שונה מ-NONE במדיניות שה-externalSharingMode שלה מתיר שיתוף חיצוני. לא רלוונטי במקום שבו שיתוף חיצוני אסור.", "status": "machine-draft" }, "recommendedValue": { "value": "אף גורם אינו רשאי להעלות או להעביר תוכן לדרייבים משותפים בבעלות ארגון אחר", "status": "machine-draft" }, "remediationSteps": { "value": "מסוף הניהול > אפליקציות > Google Workspace > Drive ו-Docs > הגדרות שיתוף > 'הפצת תוכן מחוץ ל-<ארגון>'. הגדירו כך שאיש לא יורשה להפיץ תוכן לדרייבים משותפים בבעלות ארגון אחר.", "status": "machine-draft" } } } |