Data/Locales/checks/da/DriveSecurityChecks.json
|
{ "_family": "DriveSecurityChecks.json", "DRIVE-001": { "name": { "value": "Standardindstillinger for ekstern deling", "status": "machine-draft" }, "description": { "value": "Deling uden for organisationen bør begrænses eller deaktiveres som standard for at forhindre utilsigtet dataeksponering for eksterne parter", "status": "machine-draft" }, "recommendedValue": { "value": "Ekstern deling begrænset til tilladelseslistede domæner eller deaktiveret", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Delingsindstillinger > Sæt deling uden for organisationen til 'Fra' eller 'Tilladelseslistede domæner'", "status": "machine-draft" } }, "DRIVE-002": { "name": { "value": "Standardindstillinger for linkdeling", "status": "machine-draft" }, "description": { "value": "Standardlinkdeling bør sættes til 'Begrænset' (bestemte personer) i stedet for bred adgang for at forhindre utilsigtet dataeksponering", "status": "machine-draft" }, "recommendedValue": { "value": "Standardlinkdeling sat til 'Begrænset' (kun bestemte personer)", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Delingsindstillinger > Sæt standardlinkdeling til 'Begrænset'", "status": "machine-draft" } }, "DRIVE-003": { "name": { "value": "Revision af deling med 'Alle med linket'", "status": "machine-draft" }, "description": { "value": "Filer, der deles med 'Alle med linket', er tilgængelige for alle på internettet og udgør en betydelig risiko for dataeksponering", "status": "machine-draft" }, "recommendedValue": { "value": "Deling med 'Alle med linket' deaktiveret eller stramt styret", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Delingsindstillinger > Deaktivér muligheden 'Alle med linket', eller begræns til 'Domænebrugere med linket'", "status": "machine-draft" } }, "DRIVE-004": { "name": { "value": "Begrænsninger for oprettelse af delte drev", "status": "machine-draft" }, "description": { "value": "Oprettelse af delte drev bør begrænses for at forhindre ukontrolleret spredning og sikre korrekt styring af delte datalagre", "status": "machine-draft" }, "recommendedValue": { "value": "Oprettelse af delte drev begrænset til bestemte grupper eller administratorer", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Delingsindstillinger > Oprettelse af delte drev > Begræns, hvem der kan oprette delte drev", "status": "machine-draft" } }, "DRIVE-005": { "name": { "value": "Administration af medlemmer på delte drev", "status": "machine-draft" }, "description": { "value": "Administration af medlemmer på delte drev bør styres for at forhindre, at uautoriserede brugere tilføjes, eller at tilladelser eskaleres", "status": "machine-draft" }, "recommendedValue": { "value": "Kun ledere kan tilføje medlemmer og ændre adgangsniveauer", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Delingsindstillinger > Indstillinger for delte drev > Konfigurér tilladelser til administration af medlemmer", "status": "machine-draft" } }, "DRIVE-006": { "name": { "value": "Ekstern deling på delte drev", "status": "machine-draft" }, "description": { "value": "Ekstern deling på delte drev bør begrænses for at forhindre, at følsomme organisationsdata deles uden for domænet", "status": "machine-draft" }, "recommendedValue": { "value": "Ekstern deling på delte drev deaktiveret eller begrænset til tilladelseslistede domæner", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Delingsindstillinger > Deling af delte drev > Begræns ekstern deling", "status": "machine-draft" } }, "DRIVE-007": { "name": { "value": "Indstillinger for overførsel af filejerskab", "status": "machine-draft" }, "description": { "value": "Overførsel af filejerskab bør styres for at forhindre uautoriseret datamigrering og opretholde korrekte kæder for datastyring", "status": "machine-draft" }, "recommendedValue": { "value": "Overførsel af filejerskab begrænset til administratorer eller en styret proces", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Indstillinger for overførsel af ejerskab > Konfigurér begrænsninger", "status": "machine-draft" } }, "DRIVE-008": { "name": { "value": "Drive for Desktop tilladt/blokeret", "status": "machine-draft" }, "description": { "value": "Drive for Desktop synkroniserer filer lokalt og bør styres for at forhindre, at data lagres på uadministrerede slutpunkter", "status": "machine-draft" }, "recommendedValue": { "value": "Drive for Desktop begrænset til administrerede enheder eller deaktiveret", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Funktioner og applikationer > Drive for Desktop > Konfigurér adgang", "status": "machine-draft" } }, "DRIVE-009": { "name": { "value": "Tredjepartsapps adgang til Drive", "status": "machine-draft" }, "description": { "value": "Tredjepartsapplikationer med adgang til Drive-data bør gennemgås og begrænses for at forhindre uautoriseret dataeksfiltrering", "status": "machine-draft" }, "recommendedValue": { "value": "Tredjepartsapps adgang til Drive-data begrænset og gennemgået", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Sikkerhed > API-styring > Tredjepartsappadgang > Gennemgå og begræns apps med Drive-adgang", "status": "machine-draft" } }, "DRIVE-010": { "name": { "value": "Revision af DLP-regler for Drive", "status": "machine-draft" }, "description": { "value": "Regler for forebyggelse af datatab (DLP) bør konfigureres for at registrere og forhindre deling af følsomme data via Google Drive", "status": "machine-draft" }, "recommendedValue": { "value": "DLP-regler konfigureret for følsomme datatyper (PII, finansielle data, helbredsdata)", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Sikkerhed > Databeskyttelse > Administrér regler > Opret regler for følsomme datatyper i Drive", "status": "machine-draft" } }, "DRIVE-011": { "name": { "value": "Indstillinger for målgrupper", "status": "machine-draft" }, "description": { "value": "Indstillinger for målgrupper styrer, hvem der kan foreslås, når filer deles, og bør konfigureres for at begrænse utilsigtet deling", "status": "machine-draft" }, "recommendedValue": { "value": "Målgrupper konfigureret til at begrænse delingsforslag hensigtsmæssigt", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Bibliotek > Målgrupper > Gennemgå og konfigurér målgruppegrupper", "status": "machine-draft" } }, "DRIVE-012": { "name": { "value": "Indstillinger for Drive-tilføjelser", "status": "machine-draft" }, "description": { "value": "Drive-tilføjelser kan få adgang til filindhold og bør styres for at forhindre dataeksponering gennem ubetroede udvidelser", "status": "machine-draft" }, "recommendedValue": { "value": "Installation af Drive-tilføjelser begrænset til administratorgodkendte tilføjelser", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Funktioner og applikationer > Tilføjelser > Konfigurér installationsbegrænsninger", "status": "machine-draft" } }, "DRIVE-013": { "name": { "value": "Indstillinger for offlineadgang", "status": "machine-draft" }, "description": { "value": "Offlineadgang gør det muligt at cachelagre Drive-filer lokalt på enheder og bør styres for at forhindre dataeksponering på delte eller uadministrerede enheder", "status": "machine-draft" }, "recommendedValue": { "value": "Offlineadgang deaktiveret eller begrænset til administrerede enheder", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Funktioner og applikationer > Offline > Deaktivér eller begræns offlineadgang", "status": "machine-draft" } }, "DRIVE-014": { "name": { "value": "Drive SDK API-adgang deaktiveret (GWS.DRIVEDOCS.4.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.4.1: Drive SDK lader tredjepartsapps læse og skrive Drive-indhold via API, en direkte kanal til dataeksfiltrering, når den er bredt aktiveret. Læser drive_and_docs.drive_sdk; fejler, hvor enableDriveSdkApiAccess er slået til.", "status": "machine-draft" }, "recommendedValue": { "value": "Drive SDK API-adgang deaktiveret", "status": "machine-draft" }, "remediationSteps": { "value": "I Google Admin Console > Apps > Google Workspace > Drive and Docs > Funktioner og applikationer skal du deaktivere Drive SDK, medmindre bestemte gennemgåede integrationer kræver det.", "status": "machine-draft" } }, "DRIVE-015": { "name": { "value": "Advarsel om eksterne filer i Drive aktiveret (GWS.DRIVEDOCS.1.9)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.9: at advare brugere, når de deler filer eksternt, er en datatabsforanstaltning med lav friktion. Læser drive_and_docs.external_file_warning; advarer, hvor highlightingEnabled er slået fra.", "status": "machine-draft" }, "recommendedValue": { "value": "Advarsel om ekstern fildeling aktiveret", "status": "machine-draft" }, "remediationSteps": { "value": "I Drive-delingsindstillingerne skal du aktivere advarsler, når brugere deler filer med personer uden for organisationen.", "status": "machine-draft" } }, "DRIVE-016": { "name": { "value": "Sikkerhedsopdatering til Drive-filer håndhævet (GWS.DRIVEDOCS.3.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.3.1: filsikkerhedsopdateringen strammer linkdeling på berørte filer; at lade brugere fjerne den genåbner adgangen. Læser drive_and_docs.file_security_update; advarer, hvor brugere har lov til at fjerne eller administrere sikkerhedsopdateringen.", "status": "machine-draft" }, "recommendedValue": { "value": "Sikkerhedsopdatering anvendt, og brugere kan ikke fjerne den", "status": "machine-draft" }, "remediationSteps": { "value": "I Drive-indstillingerne skal du anvende filsikkerhedsopdateringen og ikke tillade brugere at fjerne den fra filer, de ejer.", "status": "machine-draft" } }, "DRIVE-017": { "name": { "value": "Standardfiladgang sat til privat for ejer (GWS.DRIVEDOCS.1.8)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.8 kræver, at 'Privat for ejer' er standardadgangsniveauet for nyoprettede Drive-elementer, så filer ikke deles bredere end tilsigtet på oprettelsestidspunktet. Denne kontrol læser Cloud Identity-politikken drive_and_docs.general_access_default og markerer enhver organisationsenhed, hvor standardfiladgangen ikke er PRIVATE_TO_OWNER.", "status": "machine-draft" }, "recommendedValue": { "value": "Standardadgangsniveau for nye filer sat til PRIVATE_TO_OWNER (defaultFileAccess) i alle organisationsenheder.", "status": "machine-draft" }, "remediationSteps": { "value": "I Google Admin Console under Apps > Google Workspace > Drive and Docs > Delingsindstillinger > Standard for generel adgang skal du sætte standarden til 'Privat for ejer', så nyoprettede filer starter som private og kun deles ved en bevidst handling.", "status": "machine-draft" } }, "DRIVE-018": { "name": { "value": "Delte drev eksponeret for ekstern deling", "status": "machine-draft" }, "description": { "value": "Opregner hvert delt drev i tenanten via domæneadministratoradgang og inspicerer delingsbegrænsningerne for hvert drev. Et delt drev, hvor begrænsningen domainUsersOnly ikke håndhæves, tillader, at dets indhold deles med konti uden for organisationen, helt op til offentlig 'anyone with the link'-adgang, hvis delingsindstillingen på domæneniveau tillader det. Dette vurderer begrænsningen på drevniveau, der styrer ekstern deling; bekræftelse af et faktisk offentligt fillink kræver en tilladelsesscanning fil for fil, som denne kontrol ikke udfører.", "status": "machine-draft" }, "recommendedValue": { "value": "Hvert delt drev begrænser adgangen til organisationens medlemmer (domainUsersOnly = true), eller ekstern deling er en dokumenteret, gennemgået undtagelse", "status": "machine-draft" }, "remediationSteps": { "value": "Google Admin Console > Apps > Google Workspace > Drive and Docs > Manage shared drives. For hvert markeret delt drev skal du åbne dets indstillinger og slå 'Sharing with people outside <organization>' (og 'Sharing with non-members') fra, så elementer ikke kan deles eksternt, eller registrere forretningsundtagelsen. Håndhæv en domænestandard under Sharing settings > Shared drive creation.", "status": "machine-draft" } }, "DRIVE-019": { "name": { "value": "Advarsel om ekstern deling aktiveret (GWS.DRIVEDOCS.1.3)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.3: en bruger, der deler en fil uden for organisationen, bør gøres opmærksom på det i delingsøjeblikket, det sidste tidspunkt, hvor en utilsigtet videregivelse stadig er billig at standse. Læser drive_and_docs.external_sharing og parrer externalSharingMode med det advarselsfelt, som den tilstand faktisk bruger: warnForSharingOutsideAllowlistedDomains når deling er begrænset til tilladte domæner, og warnForExternalSharing når deling er åben. Hvor ekstern deling er forbudt, kan politikken ikke gælde, og kontrollen rapporterer det i stedet for at bestå i stilhed.", "status": "machine-draft" }, "recommendedValue": { "value": "Brugere advares, før de deler Drive-indhold uden for organisationen", "status": "machine-draft" }, "remediationSteps": { "value": "Administratorkonsol > Apps > Google Workspace > Drev og Docs > Delingsindstillinger. Med deling begrænset til tilladte domæner skal du slå 'Advar, når filer ejet af brugere eller delte drev deles uden for tilladte domæner' til. Med åben deling skal du slå 'Advar, når filer ejet af brugere eller delte drev deles uden for <organisation>' til.", "status": "machine-draft" } }, "DRIVE-020": { "name": { "value": "Deling med ikke-Google-konti deaktiveret (GWS.DRIVEDOCS.1.4)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.4: deling med en modtager uden Google-konto udsteder et pinkodebaseret gæstelink, så adgangen hviler på besiddelse af en tilsendt kode frem for en godkendt identitet, som organisationen kan revidere, suspendere eller beskytte med MFA. Læser drive_and_docs.external_sharing og parrer externalSharingMode med allowNonGoogleInvitesInAllowlistedDomains eller allowNonGoogleInvites afhængigt af tilstanden. Ikke relevant hvor ekstern deling er forbudt.", "status": "machine-draft" }, "recommendedValue": { "value": "Drive-deling er begrænset til modtagere med en Google-konto", "status": "machine-draft" }, "remediationSteps": { "value": "Administratorkonsol > Apps > Google Workspace > Drev og Docs > Delingsindstillinger. Slå 'Tillad brugere at dele filer med personer, der ikke bruger en Google-konto' fra (i afsnittet for tilladte domæner, når deling er begrænset til disse).", "status": "machine-draft" } }, "DRIVE-021": { "name": { "value": "Udgivelse af Drive-indhold på nettet deaktiveret (GWS.DRIVEDOCS.1.5)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.5: udgivelse på nettet tager dokumentet helt ud af rettighedsmodellen, gør det læsbart for enhver med linket og indekserbart af søgemaskiner, uden nogen registrering pr. modtager af, hvem der nåede frem til det. Læser drive_and_docs.external_sharing og fejler, når allowPublishingFiles er slået til i en politik, hvis externalSharingMode tillader ekstern deling. Ikke relevant hvor ekstern deling er forbudt.", "status": "machine-draft" }, "recommendedValue": { "value": "Udgivelse af Drive-indhold på nettet er deaktiveret", "status": "machine-draft" }, "remediationSteps": { "value": "Administratorkonsol > Apps > Google Workspace > Drev og Docs > Delingsindstillinger > 'Udgivet webindhold'. Slå udgivelse fra, så filer ikke kan gøres synlige for enhver med linket.", "status": "machine-draft" } }, "DRIVE-022": { "name": { "value": "Distribution af indhold til eksterne delte drev blokeret (GWS.DRIVEDOCS.1.7)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.7: at flytte en fil til et delt drev, der ejes af en anden organisation, overdrager varetægten over den: den modtagende organisations administratorer kontrollerer indholdet, og den organisation, der skabte det, mister muligheden for at tilbagekalde adgang eller opbevare det. Læser drive_and_docs.external_sharing og fejler, når allowedPartiesForDistributingContent er noget andet end NONE i en politik, hvis externalSharingMode tillader ekstern deling. Ikke relevant hvor ekstern deling er forbudt.", "status": "machine-draft" }, "recommendedValue": { "value": "Ingen må uploade eller flytte indhold til delte drev, der ejes af en anden organisation", "status": "machine-draft" }, "remediationSteps": { "value": "Administratorkonsol > Apps > Google Workspace > Drev og Docs > Delingsindstillinger > 'Distribution af indhold uden for <organisation>'. Indstil det, så ingen må distribuere indhold til delte drev, der ejes af en anden organisation.", "status": "machine-draft" } }, "DRIVE-023": { "name": { "value": "Drev til computer begrænset til godkendte enheder (GWS.DRIVEDOCS.5.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.5.1: Drev til computer synkroniserer organisationens filer til lokale diske, så at tillade det på ustyret hardware efterlader en fuld lokal kopi af Drev-indholdet på maskiner, organisationen hverken kan slette, kryptere eller undersøge. Læser drive_and_docs.drive_for_desktop og fejler, når allowDriveForDesktop er slået til, mens restrictToAuthorizedDevices ikke håndhæves. Drev til computer helt slået fra er i overensstemmelse, og kontrollen siger det frem for blot at bestå.", "status": "machine-draft" }, "recommendedValue": { "value": "Drev til computer er slået fra eller begrænset til godkendte firmaejede enheder", "status": "machine-draft" }, "remediationSteps": { "value": "Administratorkonsol > Apps > Google Workspace > Drev og Docs > Funktioner og programmer > Google Drev til computer. Slå det fra, eller lad det være slået til og aktivér 'Tillad kun Google Drev til computer på godkendte enheder'.", "status": "machine-draft" } } } |