Data/Locales/checks/ru/DriveSecurityChecks.json
|
{ "_family": "DriveSecurityChecks.json", "DRIVE-001": { "name": { "value": "Настройки внешнего доступа по умолчанию", "status": "machine-draft" }, "description": { "value": "Общий доступ за пределы организации по умолчанию следует ограничивать или отключать, чтобы предотвратить случайное раскрытие данных внешним сторонам", "status": "machine-draft" }, "recommendedValue": { "value": "Внешний доступ ограничен доменами из списка разрешённых или отключён", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Установите общий доступ за пределы организации в значение «Отключено» или «Домены из списка разрешённых»", "status": "machine-draft" } }, "DRIVE-002": { "name": { "value": "Настройки доступа по ссылке по умолчанию", "status": "machine-draft" }, "description": { "value": "Доступ по ссылке по умолчанию следует установить в значение «Ограниченный» (конкретные люди), а не широкий доступ, чтобы предотвратить непреднамеренное раскрытие данных", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ по ссылке по умолчанию установлен в значение «Ограниченный» (только конкретные люди)", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Установите доступ по ссылке по умолчанию в значение «Ограниченный»", "status": "machine-draft" } }, "DRIVE-003": { "name": { "value": "Аудит доступа «Все, у кого есть ссылка»", "status": "machine-draft" }, "description": { "value": "Файлы, к которым предоставлен доступ «Все, у кого есть ссылка», доступны любому в интернете и представляют значительный риск раскрытия данных", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ «Все, у кого есть ссылка» отключён или строго контролируется", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Отключите параметр «Все, у кого есть ссылка» или ограничьте до «Пользователи домена, у которых есть ссылка»", "status": "machine-draft" } }, "DRIVE-004": { "name": { "value": "Ограничения на создание общих дисков", "status": "machine-draft" }, "description": { "value": "Создание общих дисков следует ограничивать, чтобы предотвратить неконтролируемое распространение и обеспечить надлежащее управление общими хранилищами данных", "status": "machine-draft" }, "recommendedValue": { "value": "Создание общих дисков ограничено конкретными группами или администраторами", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Создание общих дисков > Ограничьте круг лиц, которые могут создавать общие диски", "status": "machine-draft" } }, "DRIVE-005": { "name": { "value": "Управление участниками общих дисков", "status": "machine-draft" }, "description": { "value": "Управление участниками общих дисков следует контролировать, чтобы предотвратить добавление неавторизованных пользователей или повышение уровня доступа", "status": "machine-draft" }, "recommendedValue": { "value": "Только менеджеры могут добавлять участников и менять уровни доступа", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Настройки общих дисков > Настройте права управления участниками", "status": "machine-draft" } }, "DRIVE-006": { "name": { "value": "Внешний доступ к общим дискам", "status": "machine-draft" }, "description": { "value": "Внешний доступ на общих дисках следует ограничивать, чтобы предотвратить передачу конфиденциальных организационных данных за пределы домена", "status": "machine-draft" }, "recommendedValue": { "value": "Внешний доступ на общих дисках отключён или ограничен доменами из списка разрешённых", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки доступа > Доступ к общим дискам > Ограничьте внешний доступ", "status": "machine-draft" } }, "DRIVE-007": { "name": { "value": "Настройки передачи прав владения файлами", "status": "machine-draft" }, "description": { "value": "Передачу прав владения файлами следует контролировать, чтобы предотвратить несанкционированную миграцию данных и поддерживать надлежащие цепочки управления данными", "status": "machine-draft" }, "recommendedValue": { "value": "Передача прав владения файлами ограничена администраторами или контролируемым процессом", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Настройки передачи прав владения > Настройте ограничения", "status": "machine-draft" } }, "DRIVE-008": { "name": { "value": "Разрешение или блокировка Drive for Desktop", "status": "machine-draft" }, "description": { "value": "Drive for Desktop синхронизирует файлы локально, его следует контролировать, чтобы предотвратить хранение данных на неуправляемых конечных точках", "status": "machine-draft" }, "recommendedValue": { "value": "Drive for Desktop ограничен управляемыми устройствами или отключён", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Функции и приложения > Drive for Desktop > Настройте доступ", "status": "machine-draft" } }, "DRIVE-009": { "name": { "value": "Доступ сторонних приложений к Drive", "status": "machine-draft" }, "description": { "value": "Сторонние приложения с доступом к данным Drive следует проверять и ограничивать, чтобы предотвратить несанкционированную утечку данных", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ сторонних приложений к данным Drive ограничен и проверен", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Управление API > Доступ сторонних приложений > Проверьте и ограничьте приложения с доступом к Drive", "status": "machine-draft" } }, "DRIVE-010": { "name": { "value": "Аудит правил DLP в Drive", "status": "machine-draft" }, "description": { "value": "Правила предотвращения потери данных (DLP) следует настроить для обнаружения и предотвращения передачи конфиденциальных данных через Google Drive", "status": "machine-draft" }, "recommendedValue": { "value": "Правила DLP настроены для конфиденциальных типов данных (персональные данные, финансовые, медицинские данные)", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Безопасность > Защита данных > Управление правилами > Создайте правила для конфиденциальных типов данных в Drive", "status": "machine-draft" } }, "DRIVE-011": { "name": { "value": "Настройки целевой аудитории", "status": "machine-draft" }, "description": { "value": "Настройки целевой аудитории определяют, кого можно предлагать при предоставлении доступа к файлам, их следует настроить для ограничения случайного доступа", "status": "machine-draft" }, "recommendedValue": { "value": "Целевые аудитории настроены для надлежащего ограничения предложений по доступу", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Каталог > Целевые аудитории > Проверьте и настройте группы целевой аудитории", "status": "machine-draft" } }, "DRIVE-012": { "name": { "value": "Настройки дополнений Drive", "status": "machine-draft" }, "description": { "value": "Дополнения Drive могут получать доступ к содержимому файлов, их следует контролировать, чтобы предотвратить раскрытие данных через недоверенные расширения", "status": "machine-draft" }, "recommendedValue": { "value": "Установка дополнений Drive ограничена дополнениями, одобренными администратором", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Функции и приложения > Дополнения > Настройте ограничения на установку", "status": "machine-draft" } }, "DRIVE-013": { "name": { "value": "Настройки автономного доступа", "status": "machine-draft" }, "description": { "value": "Автономный доступ позволяет кэшировать файлы Drive локально на устройствах, его следует контролировать, чтобы предотвратить раскрытие данных на общих или неуправляемых устройствах", "status": "machine-draft" }, "recommendedValue": { "value": "Автономный доступ отключён или ограничен управляемыми устройствами", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Функции и приложения > Автономный режим > Отключите или ограничьте автономный доступ", "status": "machine-draft" } }, "DRIVE-014": { "name": { "value": "Доступ к API Drive SDK отключён (GWS.DRIVEDOCS.4.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.4.1: Drive SDK позволяет сторонним приложениям читать и записывать содержимое Drive через API, что является прямым каналом утечки данных при широком включении. Читает drive_and_docs.drive_sdk; не проходит там, где enableDriveSdkApiAccess включён.", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ к API Drive SDK отключён", "status": "machine-draft" }, "remediationSteps": { "value": "В Консоли администратора > Приложения > Google Workspace > Drive and Docs > Функции и приложения отключите Drive SDK, если конкретные проверенные интеграции его не требуют.", "status": "machine-draft" } }, "DRIVE-015": { "name": { "value": "Предупреждение о внешних файлах Drive включено (GWS.DRIVEDOCS.1.9)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.9: предупреждение пользователей при предоставлении внешнего доступа к файлам является средством предотвращения потери данных с низким трением. Читает drive_and_docs.external_file_warning; предупреждает там, где highlightingEnabled отключён.", "status": "machine-draft" }, "recommendedValue": { "value": "Предупреждение о внешнем доступе к файлам включено", "status": "machine-draft" }, "remediationSteps": { "value": "В настройках доступа Drive включите предупреждения при предоставлении пользователями доступа к файлам людям за пределами организации.", "status": "machine-draft" } }, "DRIVE-016": { "name": { "value": "Обновление безопасности файлов Drive применяется принудительно (GWS.DRIVEDOCS.3.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.3.1: обновление безопасности файлов ужесточает доступ по ссылке к затронутым файлам; разрешение пользователям удалять его вновь открывает доступ. Читает drive_and_docs.file_security_update; предупреждает там, где пользователям разрешено удалять или управлять обновлением безопасности.", "status": "machine-draft" }, "recommendedValue": { "value": "Обновление безопасности применено, и пользователи не могут его удалить", "status": "machine-draft" }, "remediationSteps": { "value": "В настройках Drive примените обновление безопасности файлов и не позволяйте пользователям удалять его из файлов, которыми они владеют.", "status": "machine-draft" } }, "DRIVE-017": { "name": { "value": "Доступ к файлам по умолчанию установлен как приватный для владельца (GWS.DRIVEDOCS.1.8)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.8 требует, чтобы «Приватный для владельца» был уровнем доступа по умолчанию для вновь создаваемых объектов Drive, чтобы файлы не были доступны шире, чем предполагалось, в момент создания. Эта проверка читает политику Cloud Identity drive_and_docs.general_access_default и отмечает любое организационное подразделение, где доступ к файлам по умолчанию не равен PRIVATE_TO_OWNER.", "status": "machine-draft" }, "recommendedValue": { "value": "Уровень доступа по умолчанию для новых файлов установлен на PRIVATE_TO_OWNER (defaultFileAccess) во всех организационных подразделениях.", "status": "machine-draft" }, "remediationSteps": { "value": "В Консоли администратора Google в разделе Приложения > Google Workspace > Drive and Docs > Настройки доступа > Общий доступ по умолчанию установите значение по умолчанию «Приватный для владельца», чтобы вновь создаваемые файлы изначально были приватными, а доступ предоставлялся только осознанным действием.", "status": "machine-draft" } }, "DRIVE-018": { "name": { "value": "Экспозиция общих дисков для внешнего доступа", "status": "machine-draft" }, "description": { "value": "Перечисляет каждый общий диск в тенанте через доступ администратора домена и проверяет ограничения доступа каждого диска. Общий диск, для которого не применяется ограничение domainUsersOnly, позволяет предоставлять доступ к своему содержимому аккаунтам за пределами организации, вплоть до публичного доступа 'anyone with the link', если это разрешает настройка доступа на уровне домена. Проверка оценивает ограничение на уровне диска, которое управляет внешним доступом; подтверждение фактически публичной ссылки на файл требует сканирования разрешений по каждому файлу, которое эта проверка не выполняет.", "status": "machine-draft" }, "recommendedValue": { "value": "Каждый общий диск ограничивает доступ участниками организации (domainUsersOnly = true), либо внешний доступ является документированным, проверенным исключением", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Drive and Docs > Управление общими дисками. Для каждого отмеченного общего диска откройте его настройки и отключите 'Sharing with people outside <organization>' (и 'Sharing with non-members'), чтобы элементы нельзя было предоставлять во внешний доступ, либо зафиксируйте бизнес-исключение. Задайте значение по умолчанию для домена в разделе Sharing settings > Shared drive creation.", "status": "machine-draft" } }, "DRIVE-019": { "name": { "value": "Предупреждение о внешнем доступе включено (GWS.DRIVEDOCS.1.3)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.3: пользователя, открывающего доступ к файлу за пределами организации, следует предупредить в момент предоставления доступа, это последняя точка, где случайное раскрытие ещё дёшево остановить. Считывает drive_and_docs.external_sharing и сопоставляет externalSharingMode с тем полем предупреждения, которое этот режим действительно использует: warnForSharingOutsideAllowlistedDomains, когда доступ ограничен разрешёнными доменами, и warnForExternalSharing, когда доступ открыт. Там, где внешний доступ запрещён, политика не может применяться, и проверка сообщает об этом вместо молчаливого прохождения.", "status": "machine-draft" }, "recommendedValue": { "value": "Пользователи получают предупреждение перед предоставлением доступа к содержимому Drive за пределы организации", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Диск и Документы > Настройки доступа. Если доступ ограничен разрешёнными доменами, включите «Предупреждать, когда файлы пользователей или общих дисков открываются за пределами разрешённых доменов». При открытом доступе включите «Предупреждать, когда файлы пользователей или общих дисков открываются за пределами <организации>».", "status": "machine-draft" } }, "DRIVE-020": { "name": { "value": "Доступ для аккаунтов не Google отключён (GWS.DRIVEDOCS.1.4)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.4: предоставление доступа получателю без аккаунта Google создаёт гостевую ссылку с PIN-кодом, поэтому доступ опирается на владение присланным по почте кодом, а не на проверенную личность, которую организация может аудировать, заблокировать или защитить многофакторной аутентификацией. Считывает drive_and_docs.external_sharing, сопоставляя externalSharingMode с allowNonGoogleInvitesInAllowlistedDomains либо allowNonGoogleInvites в зависимости от режима. Неприменимо там, где внешний доступ запрещён.", "status": "machine-draft" }, "recommendedValue": { "value": "Доступ к Drive ограничен получателями, имеющими аккаунт Google", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Диск и Документы > Настройки доступа. Отключите «Разрешить пользователям открывать доступ к файлам людям, не использующим аккаунт Google» (в разделе разрешённых доменов, если доступ ограничен ими).", "status": "machine-draft" } }, "DRIVE-021": { "name": { "value": "Публикация содержимого Drive в интернете отключена (GWS.DRIVEDOCS.1.5)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.5: публикация в интернете полностью выводит документ за рамки модели разрешений, делая его доступным для чтения любому, у кого есть ссылка, и индексируемым поисковыми системами, без какой-либо записи о том, кто именно его получил. Считывает drive_and_docs.external_sharing и выдаёт нарушение, если allowPublishingFiles включён в любой политике, чей externalSharingMode допускает внешний доступ. Неприменимо там, где внешний доступ запрещён.", "status": "machine-draft" }, "recommendedValue": { "value": "Публикация содержимого Drive в интернете отключена", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Диск и Документы > Настройки доступа > «Опубликованный веб-контент». Отключите публикацию, чтобы файлы нельзя было сделать видимыми для любого, у кого есть ссылка.", "status": "machine-draft" } }, "DRIVE-022": { "name": { "value": "Передача содержимого на внешние общие диски заблокирована (GWS.DRIVEDOCS.1.7)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.1.7: перемещение файла на общий диск, принадлежащий другой организации, передаёт его под её контроль: администраторы принимающей организации распоряжаются содержимым, а создавшая его организация теряет возможность отозвать доступ или сохранить файл. Считывает drive_and_docs.external_sharing и выдаёт нарушение, если allowedPartiesForDistributingContent отличается от NONE в политике, чей externalSharingMode допускает внешний доступ. Неприменимо там, где внешний доступ запрещён.", "status": "machine-draft" }, "recommendedValue": { "value": "Никто не может загружать или перемещать содержимое на общие диски, принадлежащие другой организации", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Диск и Документы > Настройки доступа > «Передача контента за пределы <организации>». Настройте так, чтобы никому не разрешалось передавать содержимое на общие диски, принадлежащие другой организации.", "status": "machine-draft" } }, "DRIVE-023": { "name": { "value": "Drive для компьютеров ограничен авторизованными устройствами (GWS.DRIVEDOCS.5.1)", "status": "machine-draft" }, "description": { "value": "SCuBA GWS.DRIVEDOCS.5.1: Drive для компьютеров синхронизирует файлы организации на локальные диски, поэтому разрешение его на неуправляемом оборудовании оставляет полную локальную копию содержимого Drive на машинах, которые организация не может ни стереть, ни зашифровать, ни проверить. Считывает drive_and_docs.drive_for_desktop и выдаёт нарушение, когда allowDriveForDesktop включён, а restrictToAuthorizedDevices не применяется. Полностью отключённый Drive для компьютеров соответствует требованию, и проверка сообщает об этом, а не просто засчитывает успех.", "status": "machine-draft" }, "recommendedValue": { "value": "Drive для компьютеров отключён либо ограничен авторизованными устройствами организации", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Приложения > Google Workspace > Диск и Документы > Функции и приложения > Google Drive для компьютеров. Отключите его либо оставьте включённым и активируйте «Разрешать Google Drive для компьютеров только на авторизованных устройствах».", "status": "machine-draft" } } } |