Data/Locales/checks/fr/DriveSecurityChecks.json
|
{ "_family": "DriveSecurityChecks.json", "DRIVE-001": { "name": { "value": "Paramètres par défaut du partage externe", "status": "machine-draft" }, "description": { "value": "Le partage en dehors de l'organisation doit être restreint ou désactivé par défaut afin d'éviter l'exposition accidentelle de données à des parties externes", "status": "machine-draft" }, "recommendedValue": { "value": "Partage externe limité aux domaines figurant sur la liste d'autorisation ou désactivé", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de partage > Définissez le partage en dehors de l'organisation sur « Désactivé » ou « Domaines de la liste d'autorisation »", "status": "machine-draft" } }, "DRIVE-002": { "name": { "value": "Paramètres par défaut du partage par lien", "status": "machine-draft" }, "description": { "value": "Le partage par lien par défaut doit être défini sur « Limité » (personnes spécifiques) plutôt que sur un accès large, afin d'éviter toute exposition involontaire de données", "status": "machine-draft" }, "recommendedValue": { "value": "Partage par lien par défaut défini sur « Limité » (personnes spécifiques uniquement)", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de partage > Définissez le partage par lien par défaut sur « Limité »", "status": "machine-draft" } }, "DRIVE-003": { "name": { "value": "Audit du partage « Tous les utilisateurs disposant du lien »", "status": "machine-draft" }, "description": { "value": "Les fichiers partagés avec « Tous les utilisateurs disposant du lien » sont accessibles à quiconque sur Internet et représentent un risque important d'exposition des données", "status": "machine-draft" }, "recommendedValue": { "value": "Partage « Tous les utilisateurs disposant du lien » désactivé ou strictement contrôlé", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de partage > Désactivez l'option « Tous les utilisateurs disposant du lien » ou limitez-la à « Utilisateurs du domaine disposant du lien »", "status": "machine-draft" } }, "DRIVE-004": { "name": { "value": "Restrictions de création de Drive partagés", "status": "machine-draft" }, "description": { "value": "La création de Drive partagés doit être restreinte afin d'éviter une prolifération incontrôlée et de garantir une gouvernance appropriée des dépôts de données partagés", "status": "machine-draft" }, "recommendedValue": { "value": "Création de Drive partagés limitée à des groupes spécifiques ou aux administrateurs", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de partage > Création de Drive partagés > Restreignez les personnes autorisées à créer des Drive partagés", "status": "machine-draft" } }, "DRIVE-005": { "name": { "value": "Gestion des membres des Drive partagés", "status": "machine-draft" }, "description": { "value": "La gestion des membres des Drive partagés doit être contrôlée afin d'empêcher l'ajout d'utilisateurs non autorisés ou l'élévation des autorisations", "status": "machine-draft" }, "recommendedValue": { "value": "Seuls les gestionnaires peuvent ajouter des membres et modifier les niveaux d'accès", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de partage > Paramètres des Drive partagés > Configurez les autorisations de gestion des membres", "status": "machine-draft" } }, "DRIVE-006": { "name": { "value": "Partage externe des Drive partagés", "status": "machine-draft" }, "description": { "value": "Le partage externe sur les Drive partagés doit être restreint afin d'empêcher que des données sensibles de l'organisation soient partagées en dehors du domaine", "status": "machine-draft" }, "recommendedValue": { "value": "Partage externe sur les Drive partagés désactivé ou limité aux domaines de la liste d'autorisation", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de partage > Partage des Drive partagés > Restreignez le partage externe", "status": "machine-draft" } }, "DRIVE-007": { "name": { "value": "Paramètres de transfert de propriété des fichiers", "status": "machine-draft" }, "description": { "value": "Le transfert de propriété des fichiers doit être contrôlé afin d'empêcher toute migration de données non autorisée et de maintenir des chaînes de gouvernance des données appropriées", "status": "machine-draft" }, "recommendedValue": { "value": "Transfert de propriété des fichiers limité aux administrateurs ou à un processus contrôlé", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de transfert de propriété > Configurez les restrictions", "status": "machine-draft" } }, "DRIVE-008": { "name": { "value": "Drive pour ordinateur autorisé/bloqué", "status": "machine-draft" }, "description": { "value": "Drive pour ordinateur synchronise les fichiers en local et doit être contrôlé afin d'empêcher le stockage de données sur des points de terminaison non gérés", "status": "machine-draft" }, "recommendedValue": { "value": "Drive pour ordinateur limité aux appareils gérés ou désactivé", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Fonctionnalités et applications > Drive pour ordinateur > Configurez l'accès", "status": "machine-draft" } }, "DRIVE-009": { "name": { "value": "Accès des applications tierces à Drive", "status": "machine-draft" }, "description": { "value": "Les applications tierces ayant accès aux données Drive doivent être examinées et restreintes afin d'empêcher toute exfiltration de données non autorisée", "status": "machine-draft" }, "recommendedValue": { "value": "Accès des applications tierces aux données Drive restreint et examiné", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Sécurité > Contrôles des API > Accès des applications tierces > Examinez et restreignez les applications disposant d'un accès à Drive", "status": "machine-draft" } }, "DRIVE-010": { "name": { "value": "Audit des règles DLP de Drive", "status": "machine-draft" }, "description": { "value": "Des règles de prévention contre la perte de données (DLP) doivent être configurées afin de détecter et d'empêcher le partage de données sensibles via Google Drive", "status": "machine-draft" }, "recommendedValue": { "value": "Règles DLP configurées pour les types de données sensibles (données personnelles, financières, de santé)", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Sécurité > Protection des données > Gérer les règles > Créez des règles pour les types de données sensibles dans Drive", "status": "machine-draft" } }, "DRIVE-011": { "name": { "value": "Paramètres des audiences cibles", "status": "machine-draft" }, "description": { "value": "Les paramètres des audiences cibles déterminent qui peut être suggéré lors du partage de fichiers et doivent être configurés afin de limiter les partages accidentels", "status": "machine-draft" }, "recommendedValue": { "value": "Audiences cibles configurées pour limiter de manière appropriée les suggestions de partage", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Annuaire > Audiences cibles > Examinez et configurez les groupes d'audiences cibles", "status": "machine-draft" } }, "DRIVE-012": { "name": { "value": "Paramètres des modules complémentaires Drive", "status": "machine-draft" }, "description": { "value": "Les modules complémentaires Drive peuvent accéder au contenu des fichiers et doivent être contrôlés afin d'empêcher l'exposition des données via des extensions non fiables", "status": "machine-draft" }, "recommendedValue": { "value": "Installation des modules complémentaires Drive limitée aux modules approuvés par l'administrateur", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Fonctionnalités et applications > Modules complémentaires > Configurez les restrictions d'installation", "status": "machine-draft" } }, "DRIVE-013": { "name": { "value": "Paramètres de l'accès hors connexion", "status": "machine-draft" }, "description": { "value": "L'accès hors connexion permet de mettre en cache localement les fichiers Drive sur les appareils et doit être contrôlé afin d'empêcher l'exposition des données sur des appareils partagés ou non gérés", "status": "machine-draft" }, "recommendedValue": { "value": "Accès hors connexion désactivé ou limité aux appareils gérés", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Fonctionnalités et applications > Hors connexion > Désactivez ou restreignez l'accès hors connexion", "status": "machine-draft" } }, "DRIVE-014": { "name": { "value": "Accès à l'API Drive SDK désactivé (GWS.DRIVEDOCS.4.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.4.1 : le Drive SDK permet aux applications tierces de lire et d'écrire du contenu Drive via l'API, un canal direct d'exfiltration de données lorsqu'il est largement activé. Lit drive_and_docs.drive_sdk ; met en échec lorsque enableDriveSdkApiAccess est activé.", "status": "machine-draft" }, "recommendedValue": { "value": "Accès à l'API Drive SDK désactivé", "status": "machine-draft" }, "remediationSteps": { "value": "Dans Console d'administration > Applications > Google Workspace > Drive et Docs > Fonctionnalités et applications, désactivez le Drive SDK sauf si des intégrations spécifiques examinées l'exigent.", "status": "machine-draft" } }, "DRIVE-015": { "name": { "value": "Avertissement de fichier externe Drive activé (GWS.DRIVEDOCS.1.9)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.9 : avertir les utilisateurs lorsqu'ils partagent des fichiers en externe est un contrôle de prévention des pertes de données à faible friction. Lit drive_and_docs.external_file_warning ; avertit lorsque highlightingEnabled est désactivé.", "status": "machine-draft" }, "recommendedValue": { "value": "Avertissement de partage de fichiers externes activé", "status": "machine-draft" }, "remediationSteps": { "value": "Dans les paramètres de partage de Drive, activez les avertissements lorsque les utilisateurs partagent des fichiers avec des personnes extérieures à l'organisation.", "status": "machine-draft" } }, "DRIVE-016": { "name": { "value": "Mise à jour de sécurité des fichiers Drive appliquée (GWS.DRIVEDOCS.3.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.3.1 : la mise à jour de sécurité des fichiers renforce le partage par lien sur les fichiers concernés ; permettre aux utilisateurs de la supprimer rouvre l'accès. Lit drive_and_docs.file_security_update ; avertit lorsque les utilisateurs sont autorisés à supprimer/gérer la mise à jour de sécurité.", "status": "machine-draft" }, "recommendedValue": { "value": "Mise à jour de sécurité appliquée et non supprimable par les utilisateurs", "status": "machine-draft" }, "remediationSteps": { "value": "Dans les paramètres de Drive, appliquez la mise à jour de sécurité des fichiers et n'autorisez pas les utilisateurs à la supprimer des fichiers dont ils sont propriétaires.", "status": "machine-draft" } }, "DRIVE-017": { "name": { "value": "Accès par défaut des fichiers défini sur privé pour le propriétaire (GWS.DRIVEDOCS.1.8)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.8 exige que « Privé pour le propriétaire » soit le niveau d'accès par défaut des éléments Drive nouvellement créés, afin que les fichiers ne soient pas partagés plus largement que prévu au moment de leur création. Ce contrôle lit la stratégie Cloud Identity drive_and_docs.general_access_default et signale toute unité organisationnelle où l'accès par défaut des fichiers n'est pas PRIVATE_TO_OWNER.", "status": "machine-draft" }, "recommendedValue": { "value": "Niveau d'accès par défaut des nouveaux fichiers défini sur PRIVATE_TO_OWNER (defaultFileAccess) dans toutes les unités organisationnelles.", "status": "machine-draft" }, "remediationSteps": { "value": "Dans la console d'administration Google, sous Applications > Google Workspace > Drive et Docs > Paramètres de partage > Accès général par défaut, définissez la valeur par défaut sur « Privé pour le propriétaire » afin que les fichiers nouvellement créés soient d'abord privés et ne soient partagés que par une action délibérée.", "status": "machine-draft" } }, "DRIVE-018": { "name": { "value": "Exposition des Drive partagés au partage externe", "status": "machine-draft" }, "description": { "value": "Énumère chaque Drive partagé du tenant via un accès administrateur de domaine et inspecte les restrictions de partage de chaque Drive. Un Drive partagé dont la restriction domainUsersOnly n'est pas appliquée permet de partager son contenu avec des comptes en dehors de l'organisation, jusqu'à un accès public 'anyone with the link' si le paramètre de partage au niveau du domaine l'autorise. Cela évalue la restriction au niveau du Drive qui contrôle le partage externe ; confirmer un lien de fichier réellement public nécessite une analyse des autorisations fichier par fichier que cette vérification n'effectue pas.", "status": "machine-draft" }, "recommendedValue": { "value": "Chaque Drive partagé limite l'accès aux membres de l'organisation (domainUsersOnly = true), ou le partage externe est une exception documentée et examinée", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Gérer les Drive partagés. Pour chaque Drive partagé signalé, ouvrez ses paramètres et désactivez 'Sharing with people outside <organization>' (et 'Sharing with non-members') afin que les éléments ne puissent pas être partagés en externe, ou consignez l'exception métier. Appliquez une valeur par défaut de domaine sous Sharing settings > Shared drive creation.", "status": "machine-draft" } }, "DRIVE-019": { "name": { "value": "Avertissement de partage externe activé (GWS.DRIVEDOCS.1.3)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.3 : un utilisateur qui partage un fichier hors de l'organisation doit en être averti au moment du partage, dernier instant où une divulgation accidentelle reste peu coûteuse à arrêter. Lit drive_and_docs.external_sharing et associe externalSharingMode au champ d'avertissement que ce mode utilise réellement : warnForSharingOutsideAllowlistedDomains lorsque le partage est limité aux domaines autorisés, et warnForExternalSharing lorsque le partage est ouvert. Lorsque le partage externe est interdit, la stratégie ne peut pas s'appliquer et le contrôle le signale au lieu de valider en silence.", "status": "machine-draft" }, "recommendedValue": { "value": "Les utilisateurs sont avertis avant de partager du contenu Drive hors de l'organisation", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de partage. Si le partage est limité aux domaines autorisés, activez « Avertir lorsque des fichiers appartenant à des utilisateurs ou à des Drive partagés sont partagés hors des domaines autorisés ». Si le partage est ouvert, activez « Avertir lorsque des fichiers appartenant à des utilisateurs ou à des Drive partagés sont partagés hors de <organisation> ».", "status": "machine-draft" } }, "DRIVE-020": { "name": { "value": "Partage avec des comptes non Google désactivé (GWS.DRIVEDOCS.1.4)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.4 : partager avec un destinataire sans compte Google émet un lien visiteur protégé par code PIN ; l'accès repose alors sur la possession d'un code envoyé par e-mail et non sur une identité authentifiée que l'organisation peut auditer, suspendre ou soumettre à la MFA. Lit drive_and_docs.external_sharing et associe externalSharingMode à allowNonGoogleInvitesInAllowlistedDomains ou allowNonGoogleInvites selon le mode. Sans objet lorsque le partage externe est interdit.", "status": "machine-draft" }, "recommendedValue": { "value": "Le partage Drive est limité aux destinataires disposant d'un compte Google", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de partage. Désactivez « Autoriser les utilisateurs à partager des fichiers avec des personnes n'utilisant pas de compte Google » (dans la section des domaines autorisés lorsque le partage y est limité).", "status": "machine-draft" } }, "DRIVE-021": { "name": { "value": "Publication de contenu Drive sur le Web désactivée (GWS.DRIVEDOCS.1.5)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.5 : la publication sur le Web sort entièrement un document du modèle d'autorisations, le rend lisible par quiconque détient le lien et indexable par les moteurs de recherche, sans aucune trace par destinataire de qui y a accédé. Lit drive_and_docs.external_sharing et échoue lorsque allowPublishingFiles est activé dans une stratégie dont externalSharingMode autorise le partage externe. Sans objet lorsque le partage externe est interdit.", "status": "machine-draft" }, "recommendedValue": { "value": "La publication de contenu Drive sur le Web est désactivée", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de partage > « Contenu Web publié ». Désactivez la publication afin qu'aucun fichier ne puisse être rendu visible à quiconque détient le lien.", "status": "machine-draft" } }, "DRIVE-022": { "name": { "value": "Distribution de contenu vers des Drive partagés externes bloquée (GWS.DRIVEDOCS.1.7)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.7 : déplacer un fichier vers un Drive partagé appartenant à une autre organisation en transfère la garde: les administrateurs de l'organisation destinataire contrôlent le contenu et l'organisation qui l'a créé perd la capacité d'en révoquer l'accès ou de le conserver. Lit drive_and_docs.external_sharing et échoue lorsque allowedPartiesForDistributingContent vaut autre chose que NONE dans une stratégie dont externalSharingMode autorise le partage externe. Sans objet lorsque le partage externe est interdit.", "status": "machine-draft" }, "recommendedValue": { "value": "Personne ne peut importer ni déplacer de contenu vers des Drive partagés appartenant à une autre organisation", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Paramètres de partage > « Distribution de contenu hors de <organisation> ». Configurez ce paramètre de sorte que personne ne puisse distribuer de contenu vers des Drive partagés appartenant à une autre organisation.", "status": "machine-draft" } }, "DRIVE-023": { "name": { "value": "Drive pour ordinateur limité aux appareils autorisés (GWS.DRIVEDOCS.5.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.5.1 : Drive pour ordinateur synchronise les fichiers de l'organisation sur des disques locaux ; l'autoriser sur du matériel non géré place donc une copie locale complète du contenu Drive sur des machines que l'organisation ne peut ni effacer, ni chiffrer, ni inspecter. Lit drive_and_docs.drive_for_desktop et échoue lorsque allowDriveForDesktop est activé sans que restrictToAuthorizedDevices soit imposé. Drive pour ordinateur entièrement désactivé est conforme, et le contrôle le précise au lieu de renvoyer une simple validation.", "status": "machine-draft" }, "recommendedValue": { "value": "Drive pour ordinateur est désactivé, ou restreint aux appareils autorisés appartenant à l'entreprise", "status": "machine-draft" }, "remediationSteps": { "value": "Console d'administration > Applications > Google Workspace > Drive et Docs > Fonctionnalités et applications > Google Drive pour ordinateur. Désactivez-le, ou laissez-le actif et activez « Autoriser Google Drive pour ordinateur uniquement sur les appareils autorisés ».", "status": "machine-draft" } } } |