Data/Locales/checks/ja/DriveSecurityChecks.json
|
{ "_family": "DriveSecurityChecks.json", "DRIVE-001": { "name": { "value": "外部共有の既定値", "status": "machine-draft" }, "description": { "value": "外部の第三者への偶発的なデータの露出を防ぐため、組織外への共有を既定で制限または無効にする必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "外部共有が許可リストに登録されたドメインに制限されているか、無効になっている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 共有設定 > 組織外への共有を「オフ」または「許可リストに登録されたドメイン」に設定します", "status": "machine-draft" } }, "DRIVE-002": { "name": { "value": "リンク共有の既定設定", "status": "machine-draft" }, "description": { "value": "意図しないデータの露出を防ぐため、既定のリンク共有を広範なアクセスではなく「制限付き」(特定のユーザー)に設定する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "既定のリンク共有が「制限付き」(特定のユーザーのみ)に設定されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 共有設定 > 既定のリンク共有を「制限付き」に設定します", "status": "machine-draft" } }, "DRIVE-003": { "name": { "value": "「リンクを知っている全員」共有の監査", "status": "machine-draft" }, "description": { "value": "「リンクを知っている全員」と共有されたファイルは、インターネット上の誰でもアクセスでき、重大なデータ露出リスクとなります", "status": "machine-draft" }, "recommendedValue": { "value": "「リンクを知っている全員」共有が無効になっているか、厳格に制御されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 共有設定 > 「リンクを知っている全員」オプションを無効にするか、「リンクを知っているドメインユーザー」に制限します", "status": "machine-draft" } }, "DRIVE-004": { "name": { "value": "共有ドライブ作成の制限", "status": "machine-draft" }, "description": { "value": "制御されない乱立を防ぎ、共有データリポジトリの適切なガバナンスを確保するため、共有ドライブの作成を制限する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "共有ドライブの作成が特定のグループまたは管理者に制限されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 共有設定 > 共有ドライブの作成 > 共有ドライブを作成できるユーザーを制限します", "status": "machine-draft" } }, "DRIVE-005": { "name": { "value": "共有ドライブのメンバー管理", "status": "machine-draft" }, "description": { "value": "権限のないユーザーが追加されたり、権限が昇格されたりするのを防ぐため、共有ドライブのメンバー管理を制御する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "マネージャーのみがメンバーの追加とアクセスレベルの変更を行える", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 共有設定 > 共有ドライブの設定 > メンバー管理の権限を構成します", "status": "machine-draft" } }, "DRIVE-006": { "name": { "value": "共有ドライブの外部共有", "status": "machine-draft" }, "description": { "value": "機密性の高い組織のデータがドメイン外で共有されるのを防ぐため、共有ドライブでの外部共有を制限する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "共有ドライブでの外部共有が無効になっているか、許可リストに登録されたドメインに制限されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 共有設定 > 共有ドライブの共有 > 外部共有を制限します", "status": "machine-draft" } }, "DRIVE-007": { "name": { "value": "ファイルの所有権譲渡の設定", "status": "machine-draft" }, "description": { "value": "不正なデータ移行を防ぎ、適切なデータガバナンスの連鎖を維持するため、ファイルの所有権譲渡を制御する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "ファイルの所有権譲渡が管理者または制御されたプロセスに制限されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 所有権の譲渡設定 > 制限を構成します", "status": "machine-draft" } }, "DRIVE-008": { "name": { "value": "Drive for Desktop の許可/ブロック", "status": "machine-draft" }, "description": { "value": "Drive for Desktop はファイルをローカルに同期するため、管理対象外のエンドポイントにデータが保存されるのを防ぐよう制御する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "Drive for Desktop が管理対象デバイスに制限されているか、無効になっている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 機能とアプリケーション > Drive for Desktop > アクセスを構成します", "status": "machine-draft" } }, "DRIVE-009": { "name": { "value": "サードパーティアプリの Drive アクセス", "status": "machine-draft" }, "description": { "value": "不正なデータの持ち出しを防ぐため、Drive のデータにアクセスできるサードパーティアプリケーションをレビューして制限する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "サードパーティアプリの Drive データへのアクセスが制限され、レビューされている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > セキュリティ > API の制御 > サードパーティアプリのアクセス > Drive アクセスを持つアプリをレビューして制限します", "status": "machine-draft" } }, "DRIVE-010": { "name": { "value": "Drive の DLP ルールの監査", "status": "machine-draft" }, "description": { "value": "Google Drive を通じた機密データの共有を検出して防止するため、データ損失防止(DLP)ルールを構成する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "機密データの種類(個人を特定できる情報、財務データ、健康データ)に対して DLP ルールが構成されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > セキュリティ > データ保護 > ルールの管理 > Drive 内の機密データの種類に対するルールを作成します", "status": "machine-draft" } }, "DRIVE-011": { "name": { "value": "対象範囲の設定", "status": "machine-draft" }, "description": { "value": "対象範囲の設定は、ファイルを共有する際に誰を候補として提示できるかを制御するもので、偶発的な共有を抑えるよう構成する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "共有候補の提示を適切に制限するよう対象範囲が構成されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > ディレクトリ > 対象範囲 > 対象範囲のグループをレビューして構成します", "status": "machine-draft" } }, "DRIVE-012": { "name": { "value": "Drive アドオンの設定", "status": "machine-draft" }, "description": { "value": "Drive アドオンはファイルの内容にアクセスできるため、信頼できない拡張機能を通じたデータの露出を防ぐよう制御する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "Drive アドオンのインストールが管理者承認済みのアドオンに制限されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 機能とアプリケーション > アドオン > インストールの制限を構成します", "status": "machine-draft" } }, "DRIVE-013": { "name": { "value": "オフラインアクセスの設定", "status": "machine-draft" }, "description": { "value": "オフラインアクセスは Drive のファイルをデバイス上にローカルにキャッシュできるようにするため、共有デバイスや管理対象外のデバイスでのデータの露出を防ぐよう制御する必要があります", "status": "machine-draft" }, "recommendedValue": { "value": "オフラインアクセスが無効になっているか、管理対象デバイスに制限されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 機能とアプリケーション > オフライン > オフラインアクセスを無効にするか制限します", "status": "machine-draft" } }, "DRIVE-014": { "name": { "value": "Drive SDK の API アクセスが無効になっている (GWS.DRIVEDOCS.4.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.4.1: Drive SDK は、サードパーティアプリが API を介して Drive のコンテンツを読み書きできるようにするもので、広範に有効化されている場合は直接的なデータ持ち出しの経路となります。drive_and_docs.drive_sdk を読み取り、enableDriveSdkApiAccess が有効な場合に不合格とします。", "status": "machine-draft" }, "recommendedValue": { "value": "Drive SDK の API アクセスが無効になっている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 機能とアプリケーション で、特定のレビュー済みの連携で必要とされない限り Drive SDK を無効にします。", "status": "machine-draft" } }, "DRIVE-015": { "name": { "value": "Drive の外部ファイル警告が有効になっている (GWS.DRIVEDOCS.1.9)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.9: ユーザーがファイルを外部と共有する際に警告することは、摩擦の少ないデータ損失対策です。drive_and_docs.external_file_warning を読み取り、highlightingEnabled が無効な場合に警告します。", "status": "machine-draft" }, "recommendedValue": { "value": "外部ファイル共有の警告が有効になっている", "status": "machine-draft" }, "remediationSteps": { "value": "Drive の共有設定で、ユーザーが組織外の人とファイルを共有する際に警告を有効にします。", "status": "machine-draft" } }, "DRIVE-016": { "name": { "value": "Drive のファイルセキュリティ更新が適用されている (GWS.DRIVEDOCS.3.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.3.1: ファイルセキュリティ更新は、影響を受けるファイルのリンク共有を厳格化します; ユーザーがこれを削除できるようにすると、アクセスが再び開かれます。drive_and_docs.file_security_update を読み取り、ユーザーがセキュリティ更新を削除または管理できる場合に警告します。", "status": "machine-draft" }, "recommendedValue": { "value": "セキュリティ更新が適用されており、ユーザーがそれを削除できない", "status": "machine-draft" }, "remediationSteps": { "value": "Drive の設定で、ファイルセキュリティ更新を適用し、ユーザーが自分の所有するファイルからそれを削除できないようにします。", "status": "machine-draft" } }, "DRIVE-017": { "name": { "value": "既定のファイルアクセスがオーナーに限定されている (GWS.DRIVEDOCS.1.8)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.8 は、新しく作成された Drive のアイテムの既定のアクセスレベルを「オーナーに限定」にすることを求めており、これによりファイルが作成時に意図した範囲を超えて共有されないようにします。このチェックは drive_and_docs.general_access_default の Cloud Identity ポリシーを読み取り、既定のファイルアクセスが PRIVATE_TO_OWNER でない組織部門にフラグを立てます。", "status": "machine-draft" }, "recommendedValue": { "value": "すべての組織部門で、新しいファイルの既定のアクセスレベルが PRIVATE_TO_OWNER に設定されている(defaultFileAccess)。", "status": "machine-draft" }, "remediationSteps": { "value": "Google 管理コンソールの アプリ > Google Workspace > Drive and Docs > 共有設定 > 全般的なアクセスの既定値 で、既定を「オーナーに限定」に設定し、新しく作成されたファイルが非公開の状態で始まり、意図的な操作によってのみ共有されるようにします。", "status": "machine-draft" } }, "DRIVE-018": { "name": { "value": "共有ドライブの外部共有による露出", "status": "machine-draft" }, "description": { "value": "ドメイン管理者アクセスを使用してテナント内のすべての共有ドライブを列挙し、各ドライブの共有制限を検査します。制限 domainUsersOnly が適用されていない共有ドライブは、その内容を組織外のアカウントと共有できてしまい、ドメインレベルの共有設定が許可していれば 'anyone with the link' による一般公開アクセスにまで及びます。これは外部共有を制御するドライブレベルの制限を評価するものであり、実際に一般公開されているファイルリンクの確認には、この検査が実行しないファイル単位の権限スキャンが必要です。", "status": "machine-draft" }, "recommendedValue": { "value": "すべての共有ドライブがアクセスを組織のメンバーに制限しているか (domainUsersOnly = true)、または外部共有が文書化され確認された例外である", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > Drive and Docs > 共有ドライブを管理。フラグが付いた各共有ドライブについて、その設定を開き、'Sharing with people outside <organization>' (および 'Sharing with non-members') をオフにしてアイテムを外部と共有できないようにするか、業務上の例外を記録します。Sharing settings > Shared drive creation でドメインの既定値を適用します。", "status": "machine-draft" } }, "DRIVE-019": { "name": { "value": "外部共有の警告が有効 (GWS.DRIVEDOCS.1.3)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.3: 組織外へファイルを共有するユーザーには、共有のその瞬間に警告を出すべきです。偶発的な漏えいを低コストで止められる最後の地点だからです。drive_and_docs.external_sharing を読み取り、externalSharingMode を、そのモードが実際に使用する警告フィールドと対応付けます。共有が許可リストのドメインに限定されている場合は warnForSharingOutsideAllowlistedDomains、共有が開放されている場合は warnForExternalSharing です。外部共有が禁止されている範囲ではポリシー自体が適用されないため、黙って合格とせずその旨を報告します。", "status": "machine-draft" }, "recommendedValue": { "value": "組織外に Drive のコンテンツを共有する前にユーザーへ警告が表示される", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > ドライブとドキュメント > 共有設定。共有を許可リストのドメインに限定している場合は「ユーザーまたは共有ドライブが所有するファイルが許可リストのドメイン外に共有されたときに警告する」をオンにします。共有が開放されている場合は「ユーザーまたは共有ドライブが所有するファイルが <組織> の外部に共有されたときに警告する」をオンにします。", "status": "machine-draft" } }, "DRIVE-020": { "name": { "value": "Google アカウント以外との共有を無効化 (GWS.DRIVEDOCS.1.4)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.4: Google アカウントを持たない相手への共有は PIN ベースの訪問者リンクを発行するため、アクセスはメールで送られたコードの所持に依存し、組織が監査・停止・多要素認証の適用を行える認証済み ID には依存しません。drive_and_docs.external_sharing を読み取り、モードに応じて externalSharingMode を allowNonGoogleInvitesInAllowlistedDomains または allowNonGoogleInvites と対応付けます。外部共有が禁止されている場合は対象外です。", "status": "machine-draft" }, "recommendedValue": { "value": "Drive の共有は Google アカウントを持つ相手に限定されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > ドライブとドキュメント > 共有設定。「Google アカウントを使用していないユーザーとのファイル共有を許可する」をオフにします（共有を許可リストのドメインに限定している場合は、その許可リストのセクション内）。", "status": "machine-draft" } }, "DRIVE-021": { "name": { "value": "Drive コンテンツのウェブ公開を無効化 (GWS.DRIVEDOCS.1.5)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.5: ウェブへの公開はドキュメントを権限モデルから完全に外し、リンクを持つ誰もが閲覧でき、検索エンジンにインデックスされる状態にします。誰がアクセスしたかという受信者ごとの記録も残りません。drive_and_docs.external_sharing を読み取り、externalSharingMode が外部共有を許可しているポリシーで allowPublishingFiles がオンの場合に不合格とします。外部共有が禁止されている場合は対象外です。", "status": "machine-draft" }, "recommendedValue": { "value": "Drive コンテンツのウェブ公開が無効になっている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > ドライブとドキュメント > 共有設定 >「公開されたウェブ コンテンツ」。公開をオフにして、リンクを持つ誰にでもファイルが見える状態にできないようにします。", "status": "machine-draft" } }, "DRIVE-022": { "name": { "value": "外部の共有ドライブへのコンテンツ配布をブロック (GWS.DRIVEDOCS.1.7)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.7: 他組織が所有する共有ドライブへファイルを移動すると、その管理権が移ります。受け取り側組織の管理者がコンテンツを支配し、作成した組織はアクセスを取り消すことも保持することもできなくなります。drive_and_docs.external_sharing を読み取り、externalSharingMode が外部共有を許可しているポリシーで allowedPartiesForDistributingContent が NONE 以外の場合に不合格とします。外部共有が禁止されている場合は対象外です。", "status": "machine-draft" }, "recommendedValue": { "value": "他組織が所有する共有ドライブへのコンテンツのアップロードや移動は誰にも許可されない", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > ドライブとドキュメント > 共有設定 >「<組織> の外部へのコンテンツの配布」。他組織が所有する共有ドライブへ誰もコンテンツを配布できないように設定します。", "status": "machine-draft" } }, "DRIVE-023": { "name": { "value": "パソコン版ドライブを承認済みデバイスに限定 (GWS.DRIVEDOCS.5.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.5.1: パソコン版ドライブは組織のファイルをローカルディスクへ同期します。したがって管理外のハードウェアで許可すると、組織が消去も暗号化も検査もできない端末に、ドライブ内容の完全なローカルコピーが置かれることになります。drive_and_docs.drive_for_desktop を読み取り、allowDriveForDesktop が有効なのに restrictToAuthorizedDevices が強制されていない場合に不合格とします。パソコン版ドライブを完全に無効にしている状態は準拠であり、単に合格とせずその旨を報告します。", "status": "machine-draft" }, "recommendedValue": { "value": "パソコン版ドライブが無効、または会社所有の承認済みデバイスに限定されている", "status": "machine-draft" }, "remediationSteps": { "value": "管理コンソール > アプリ > Google Workspace > ドライブとドキュメント > 機能とアプリケーション > パソコン版 Google ドライブ。無効にするか、有効のままにして「承認済みデバイスでのみパソコン版 Google ドライブを許可」を有効にします。", "status": "machine-draft" } } } |