Data/Locales/checks/pt/DriveSecurityChecks.json
|
{ "_family": "DriveSecurityChecks.json", "DRIVE-001": { "name": { "value": "Predefinições de partilha externa", "status": "machine-draft" }, "description": { "value": "A partilha fora da organização deve ser restringida ou desativada por predefinição, para evitar a exposição acidental de dados a partes externas", "status": "machine-draft" }, "recommendedValue": { "value": "Partilha externa restringida a domínios na lista de permissões ou desativada", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Definições de partilha > Defina a partilha fora da organização como 'Desativada' ou 'Domínios na lista de permissões'", "status": "machine-draft" } }, "DRIVE-002": { "name": { "value": "Definições predefinidas de partilha por link", "status": "machine-draft" }, "description": { "value": "A partilha por link predefinida deve ser definida como 'Restrita' (pessoas específicas), em vez de acesso amplo, para evitar a exposição não intencional de dados", "status": "machine-draft" }, "recommendedValue": { "value": "Partilha por link predefinida definida como 'Restrita' (apenas pessoas específicas)", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Definições de partilha > Defina a partilha por link predefinida como 'Restrita'", "status": "machine-draft" } }, "DRIVE-003": { "name": { "value": "Auditoria da partilha 'Qualquer pessoa com o link'", "status": "machine-draft" }, "description": { "value": "Os ficheiros partilhados com 'Qualquer pessoa com o link' estão acessíveis a qualquer pessoa na Internet e representam um risco significativo de exposição de dados", "status": "machine-draft" }, "recommendedValue": { "value": "Partilha 'Qualquer pessoa com o link' desativada ou rigorosamente controlada", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Definições de partilha > Desative a opção 'Qualquer pessoa com o link' ou restrinja a 'Utilizadores do domínio com o link'", "status": "machine-draft" } }, "DRIVE-004": { "name": { "value": "Restrições à criação de Drives partilhados", "status": "machine-draft" }, "description": { "value": "A criação de Drives partilhados deve ser restringida para evitar a proliferação descontrolada e garantir uma governação adequada dos repositórios de dados partilhados", "status": "machine-draft" }, "recommendedValue": { "value": "Criação de Drives partilhados restringida a grupos específicos ou a administradores", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Definições de partilha > Criação de Drives partilhados > Restrinja quem pode criar Drives partilhados", "status": "machine-draft" } }, "DRIVE-005": { "name": { "value": "Gestão de membros dos Drives partilhados", "status": "machine-draft" }, "description": { "value": "A gestão de membros dos Drives partilhados deve ser controlada para impedir que utilizadores não autorizados sejam adicionados ou que as permissões sejam elevadas", "status": "machine-draft" }, "recommendedValue": { "value": "Apenas os gestores podem adicionar membros e alterar os níveis de acesso", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Definições de partilha > Definições dos Drives partilhados > Configure as permissões de gestão de membros", "status": "machine-draft" } }, "DRIVE-006": { "name": { "value": "Partilha externa dos Drives partilhados", "status": "machine-draft" }, "description": { "value": "A partilha externa nos Drives partilhados deve ser restringida para impedir que dados sensíveis da organização sejam partilhados fora do domínio", "status": "machine-draft" }, "recommendedValue": { "value": "Partilha externa nos Drives partilhados desativada ou restringida a domínios na lista de permissões", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Definições de partilha > Partilha de Drives partilhados > Restrinja a partilha externa", "status": "machine-draft" } }, "DRIVE-007": { "name": { "value": "Definições de transferência de propriedade de ficheiros", "status": "machine-draft" }, "description": { "value": "A transferência de propriedade de ficheiros deve ser controlada para evitar a migração não autorizada de dados e manter cadeias adequadas de governação de dados", "status": "machine-draft" }, "recommendedValue": { "value": "Transferência de propriedade de ficheiros restringida a administradores ou a um processo controlado", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Definições de transferência de propriedade > Configure as restrições", "status": "machine-draft" } }, "DRIVE-008": { "name": { "value": "Drive for Desktop permitido/bloqueado", "status": "machine-draft" }, "description": { "value": "O Drive for Desktop sincroniza ficheiros localmente e deve ser controlado para impedir que os dados sejam armazenados em pontos finais não geridos", "status": "machine-draft" }, "recommendedValue": { "value": "Drive for Desktop restringido a dispositivos geridos ou desativado", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Funcionalidades e aplicações > Drive for Desktop > Configure o acesso", "status": "machine-draft" } }, "DRIVE-009": { "name": { "value": "Acesso de aplicações de terceiros ao Drive", "status": "machine-draft" }, "description": { "value": "As aplicações de terceiros com acesso aos dados do Drive devem ser revistas e restringidas para evitar a exfiltração não autorizada de dados", "status": "machine-draft" }, "recommendedValue": { "value": "Acesso de aplicações de terceiros aos dados do Drive restringido e revisto", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Segurança > Controlos de API > Acesso de aplicações de terceiros > Reveja e restrinja as aplicações com acesso ao Drive", "status": "machine-draft" } }, "DRIVE-010": { "name": { "value": "Auditoria das regras de DLP do Drive", "status": "machine-draft" }, "description": { "value": "As regras de prevenção de perda de dados (DLP) devem ser configuradas para detetar e impedir a partilha de dados sensíveis através do Google Drive", "status": "machine-draft" }, "recommendedValue": { "value": "Regras de DLP configuradas para tipos de dados sensíveis (PII, dados financeiros e de saúde)", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Segurança > Proteção de dados > Gerir regras > Crie regras para os tipos de dados sensíveis no Drive", "status": "machine-draft" } }, "DRIVE-011": { "name": { "value": "Definições de público-alvo", "status": "machine-draft" }, "description": { "value": "As definições de público-alvo controlam quem pode ser sugerido ao partilhar ficheiros e devem ser configuradas para limitar a partilha acidental", "status": "machine-draft" }, "recommendedValue": { "value": "Públicos-alvo configurados para limitar adequadamente as sugestões de partilha", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Diretório > Públicos-alvo > Reveja e configure os grupos de público-alvo", "status": "machine-draft" } }, "DRIVE-012": { "name": { "value": "Definições dos suplementos do Drive", "status": "machine-draft" }, "description": { "value": "Os suplementos do Drive podem aceder ao conteúdo dos ficheiros e devem ser controlados para evitar a exposição de dados através de extensões não fidedignas", "status": "machine-draft" }, "recommendedValue": { "value": "Instalação de suplementos do Drive restringida aos suplementos aprovados pelo administrador", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Funcionalidades e aplicações > Suplementos > Configure as restrições de instalação", "status": "machine-draft" } }, "DRIVE-013": { "name": { "value": "Definições de acesso offline", "status": "machine-draft" }, "description": { "value": "O acesso offline permite que os ficheiros do Drive sejam colocados em cache localmente nos dispositivos e deve ser controlado para evitar a exposição de dados em dispositivos partilhados ou não geridos", "status": "machine-draft" }, "recommendedValue": { "value": "Acesso offline desativado ou restringido a dispositivos geridos", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Funcionalidades e aplicações > Offline > Desative ou restrinja o acesso offline", "status": "machine-draft" } }, "DRIVE-014": { "name": { "value": "Acesso à API do Drive SDK desativado (GWS.DRIVEDOCS.4.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.4.1: o Drive SDK permite que aplicações de terceiros leiam e escrevam conteúdo do Drive através da API, um canal direto de exfiltração de dados quando amplamente ativado. Lê drive_and_docs.drive_sdk; reprova quando enableDriveSdkApiAccess está ativado.", "status": "machine-draft" }, "recommendedValue": { "value": "Acesso à API do Drive SDK desativado", "status": "machine-draft" }, "remediationSteps": { "value": "Na Consola de administração > Aplicações > Google Workspace > Drive and Docs > Funcionalidades e aplicações, desative o Drive SDK, salvo se integrações revistas específicas o exigirem.", "status": "machine-draft" } }, "DRIVE-015": { "name": { "value": "Aviso de ficheiro externo do Drive ativado (GWS.DRIVEDOCS.1.9)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.9: avisar os utilizadores quando partilham ficheiros externamente é um controlo de perda de dados de baixo atrito. Lê drive_and_docs.external_file_warning; alerta quando highlightingEnabled está desativado.", "status": "machine-draft" }, "recommendedValue": { "value": "Aviso de partilha de ficheiros externos ativado", "status": "machine-draft" }, "remediationSteps": { "value": "Nas definições de partilha do Drive, ative os avisos quando os utilizadores partilham ficheiros com pessoas fora da organização.", "status": "machine-draft" } }, "DRIVE-016": { "name": { "value": "Atualização de segurança de ficheiros do Drive imposta (GWS.DRIVEDOCS.3.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.3.1: a atualização de segurança de ficheiros reforça a partilha por link nos ficheiros afetados; permitir que os utilizadores a removam volta a abrir o acesso. Lê drive_and_docs.file_security_update; alerta quando os utilizadores estão autorizados a remover/gerir a atualização de segurança.", "status": "machine-draft" }, "recommendedValue": { "value": "Atualização de segurança aplicada e os utilizadores não podem removê-la", "status": "machine-draft" }, "remediationSteps": { "value": "Nas definições do Drive, aplique a atualização de segurança de ficheiros e não permita que os utilizadores a removam dos ficheiros de que são proprietários.", "status": "machine-draft" } }, "DRIVE-017": { "name": { "value": "Acesso predefinido de ficheiros definido como privado para o proprietário (GWS.DRIVEDOCS.1.8)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.8 exige que 'Privado para o proprietário' seja o nível de acesso predefinido dos itens do Drive recém-criados, para que os ficheiros não sejam partilhados de forma mais ampla do que o pretendido no momento da criação. Esta verificação lê a política drive_and_docs.general_access_default do Cloud Identity e assinala qualquer unidade organizacional em que o acesso predefinido dos ficheiros não seja PRIVATE_TO_OWNER.", "status": "machine-draft" }, "recommendedValue": { "value": "Nível de acesso predefinido para novos ficheiros definido como PRIVATE_TO_OWNER (defaultFileAccess) em todas as unidades organizacionais.", "status": "machine-draft" }, "remediationSteps": { "value": "Na Consola de administração, em Aplicações > Google Workspace > Drive and Docs > Definições de partilha > Acesso geral predefinido, defina a predefinição como 'Privado para o proprietário' para que os ficheiros recém-criados comecem privados e só sejam partilhados por ação deliberada.", "status": "machine-draft" } }, "DRIVE-018": { "name": { "value": "Exposição de Drives partilhados à partilha externa", "status": "machine-draft" }, "description": { "value": "Enumera cada Drive partilhado no tenant através de acesso de administrador de domínio e inspeciona as restrições de partilha de cada Drive. Um Drive partilhado cuja restrição domainUsersOnly não está aplicada permite que o seu conteúdo seja partilhado com contas fora da organização, até ao acesso público 'anyone with the link' se a definição de partilha ao nível do domínio o permitir. Isto avalia a restrição ao nível do Drive que controla a partilha externa; confirmar uma ligação de ficheiro efetivamente pública exige uma análise de permissões ficheiro a ficheiro que esta verificação não realiza.", "status": "machine-draft" }, "recommendedValue": { "value": "Cada Drive partilhado restringe o acesso aos membros da organização (domainUsersOnly = true), ou a partilha externa é uma exceção documentada e revista", "status": "machine-draft" }, "remediationSteps": { "value": "Consola de administração > Aplicações > Google Workspace > Drive and Docs > Gerir Drives partilhados. Para cada Drive partilhado assinalado, abra as suas definições e desative 'Sharing with people outside <organization>' (e 'Sharing with non-members') para que os itens não possam ser partilhados externamente, ou registe a exceção de negócio. Aplique uma predefinição de domínio em Sharing settings > Shared drive creation.", "status": "machine-draft" } }, "DRIVE-019": { "name": { "value": "Aviso de compartilhamento externo ativado (GWS.DRIVEDOCS.1.3)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.3: um usuário que compartilha um arquivo fora da organização deve ser avisado no momento do compartilhamento, o último ponto em que uma divulgação acidental ainda é barata de conter. Lê drive_and_docs.external_sharing e associa externalSharingMode ao campo de aviso que esse modo realmente usa: warnForSharingOutsideAllowlistedDomains quando o compartilhamento está limitado a domínios permitidos e warnForExternalSharing quando o compartilhamento é aberto. Onde o compartilhamento externo é proibido a política não pode ser aplicada e a verificação relata isso em vez de aprovar silenciosamente.", "status": "machine-draft" }, "recommendedValue": { "value": "Os usuários são avisados antes de compartilhar conteúdo do Drive fora da organização", "status": "machine-draft" }, "remediationSteps": { "value": "Console de administração > Apps > Google Workspace > Drive e Documentos > Configurações de compartilhamento. Com o compartilhamento limitado a domínios permitidos, ative 'Avisar quando arquivos pertencentes a usuários ou drives compartilhados forem compartilhados fora dos domínios permitidos'. Com o compartilhamento aberto, ative 'Avisar quando arquivos pertencentes a usuários ou drives compartilhados forem compartilhados fora de <organização>'.", "status": "machine-draft" } }, "DRIVE-020": { "name": { "value": "Compartilhamento com contas não Google desativado (GWS.DRIVEDOCS.1.4)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.4: compartilhar com um destinatário sem conta do Google emite um link de visitante baseado em PIN, de modo que o acesso depende da posse de um código enviado por e-mail e não de uma identidade autenticada que a organização possa auditar, suspender ou proteger com MFA. Lê drive_and_docs.external_sharing associando externalSharingMode a allowNonGoogleInvitesInAllowlistedDomains ou allowNonGoogleInvites conforme o modo. Não se aplica onde o compartilhamento externo é proibido.", "status": "machine-draft" }, "recommendedValue": { "value": "O compartilhamento do Drive está limitado a destinatários que possuem uma conta do Google", "status": "machine-draft" }, "remediationSteps": { "value": "Console de administração > Apps > Google Workspace > Drive e Documentos > Configurações de compartilhamento. Desative 'Permitir que os usuários compartilhem arquivos com pessoas que não usam uma conta do Google' (na seção de domínios permitidos quando o compartilhamento está limitado a eles).", "status": "machine-draft" } }, "DRIVE-021": { "name": { "value": "Publicação de conteúdo do Drive na web desativada (GWS.DRIVEDOCS.1.5)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.5: publicar na web retira o documento por completo do modelo de permissões, tornando-o legível por qualquer pessoa com o link e indexável por mecanismos de busca, sem qualquer registro por destinatário de quem o acessou. Lê drive_and_docs.external_sharing e falha quando allowPublishingFiles está ativado em qualquer política cujo externalSharingMode permita compartilhamento externo. Não se aplica onde o compartilhamento externo é proibido.", "status": "machine-draft" }, "recommendedValue": { "value": "A publicação de conteúdo do Drive na web está desativada", "status": "machine-draft" }, "remediationSteps": { "value": "Console de administração > Apps > Google Workspace > Drive e Documentos > Configurações de compartilhamento > 'Conteúdo da web publicado'. Desative a publicação para que os arquivos não possam ser tornados visíveis a qualquer pessoa com o link.", "status": "machine-draft" } }, "DRIVE-022": { "name": { "value": "Distribuição de conteúdo para drives compartilhados externos bloqueada (GWS.DRIVEDOCS.1.7)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.7: mover um arquivo para um drive compartilhado pertencente a outra organização transfere sua custódia: os administradores da organização receptora controlam o conteúdo e a organização que o criou perde a capacidade de revogar o acesso ou de retê-lo. Lê drive_and_docs.external_sharing e falha quando allowedPartiesForDistributingContent é diferente de NONE em uma política cujo externalSharingMode permite compartilhamento externo. Não se aplica onde o compartilhamento externo é proibido.", "status": "machine-draft" }, "recommendedValue": { "value": "Ninguém pode enviar ou mover conteúdo para drives compartilhados pertencentes a outra organização", "status": "machine-draft" }, "remediationSteps": { "value": "Console de administração > Apps > Google Workspace > Drive e Documentos > Configurações de compartilhamento > 'Distribuição de conteúdo fora de <organização>'. Configure de modo que ninguém possa distribuir conteúdo para drives compartilhados pertencentes a outra organização.", "status": "machine-draft" } }, "DRIVE-023": { "name": { "value": "Drive para computador limitado a dispositivos autorizados (GWS.DRIVEDOCS.5.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.5.1: o Drive para computador sincroniza arquivos da organização em discos locais, então permiti-lo em hardware não gerenciado deixa uma cópia local completa do conteúdo do Drive em máquinas que a organização não pode apagar, criptografar nem inspecionar. Lê drive_and_docs.drive_for_desktop e falha quando allowDriveForDesktop está ativado enquanto restrictToAuthorizedDevices não é imposto. O Drive para computador totalmente desativado é conforme, e a verificação declara isso em vez de apenas passar.", "status": "machine-draft" }, "recommendedValue": { "value": "O Drive para computador está desativado ou restrito a dispositivos autorizados de propriedade da empresa", "status": "machine-draft" }, "remediationSteps": { "value": "Console de administração > Apps > Google Workspace > Drive e Documentos > Recursos e aplicativos > Google Drive para computador. Desative-o, ou mantenha-o ativo e habilite 'Permitir o Google Drive para computador somente em dispositivos autorizados'.", "status": "machine-draft" } } } |