← Cloudflare One / cloudflare-one / integrations / cloud-and-saas
Google Workspace
Интеграция Google Workspace выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи Google Workspace, которые могут сделать уязвимыми вас и вашу организацию.
Эта интеграция охватывает следующие продукты Google Workspace:
- Gmail
- Google Admin
- Google Calendar
- Google Drive
- Gmail (FedRAMP)
- Google Admin (FedRAMP)
- Google Calendar (FedRAMP)
- Google Drive (FedRAMP)
- Gemini for Google Workspace
Необходимые условия для интеграции
- Аккаунт Google Workspace с тарифным планом Business Starter, Business Standard, Business Plus или Enterprise
- Пользователь Google Workspace с Привилегии Super Admin ↗ и Права владельца ↗ в проекте Google Cloud Platform (GCP), который используется
Разрешения интеграции
Для работы интеграции с Google Workspace сервису Cloudflare CASB требуются следующие разрешения Google API:
https://www.googleapis.com/auth/admin.directory.domain.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.user.securityhttps://www.googleapis.com/auth/calendarhttps://www.googleapis.com/auth/cloud-platform.read-onlyhttps://www.googleapis.com/auth/drive.readonlyhttps://www.googleapis.com/auth/gmail.settings.basic
Эти разрешения основаны на принципе минимальных привилегий: предоставляется только минимально необходимый доступ. Чтобы узнать больше о каждом разрешении, см. Google Workspace Admin SDK Directory API ↗.
Результаты проверки безопасности
Интеграция Google Workspace в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.
Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.
Настройки аккаунта пользователя
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: Admin user with two-factor authentication disabled | 5f7c1f62-0ac6-4422-b3d3-d0566dd4e3f2 |
Критический | У администратора в Google Workspace не включена двухфакторная аутентификация. |
| Google Workspace: User with two-factor authentication disabled | 739e1965-2ab4-4946-8a56-73fd75154efa |
High | У пользователя в Google Workspace не включена двухфакторная аутентификация. |
| Google Workspace: Admin user with Gemini license with two-factor authentication disabled | 27a0a9a0-13c6-4d8f-a67c-b455dd213cb9 |
High | У администратора с лицензией Gemini for Google Workspace не включена двухфакторная аутентификация. |
| Google Workspace: User with Gemini license with two-factor authentication disabled | c82024dc-b836-4b86-8c90-ab07971474e4 |
Средняя | У пользователя с лицензией Gemini for Google Workspace не включена двухфакторная аутентификация. |
| Google Workspace: User without recovery email | 2e2383bb-51e8-47fc-8ba7-2dd255c2545f |
Низкая | У пользователя в Google Workspace не задан резервный адрес электронной почты. |
| Google Workspace: User without recovery phone number | ec326c68-f331-4597-9ec4-43dc197c86f4 |
Низкая | У пользователя в Google Workspace не задан резервный номер телефона. |
Неактивные или приостановленные пользователи
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: Inactive admin user | 391ee66d-10e0-4b26-91b3-741a2a4c39d0 |
Средняя | Учётная запись администратора в Google Workspace не выполняла вход в систему последние 30 дней. |
| Google Workspace: Suspended admin user | 31e02a11-aa3b-4278-97d3-9c0f7e8fd2c7 |
Средняя | Учётная запись администратора в Google Workspace приостановлена. |
| Google Workspace: Inactive user | 7c098546-2e67-4f01-9fb7-bd48412bd178 |
Низкая | Учётная запись пользователя в Google Workspace не выполняла вход в течение 30 дней. |
| Google Workspace: Suspended user | 84f514e3-f12d-49e5-bdfe-9073e336d89e |
Низкая | Учётная запись пользователя в Google Workspace приостановлена. |
| Google Workspace: Admin user suspended with AI Ultra license | ee7d4ed6-479f-404f-8dbd-f82dce2a0f66 |
Низкая | Учётная запись администратора в Google Workspace с лицензией AI Ultra (Gemini for Workspace) приостановлена. |
| Google Workspace: User suspended with AI Ultra license | cf20e808-29ad-4026-a8f9-6ec3e069376c |
Низкая | Учётная запись пользователя в Google Workspace с лицензией AI Ultra (Gemini for Workspace) приостановлена. |
Лицензирование Gemini
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: Admin user with AI Ultra license | 62fa682a-c2b5-4d5a-a086-8e60bed804d3 |
Низкая | Администратору в Google Workspace назначена лицензия AI Ultra (Gemini for Workspace). |
| Google Workspace: User with AI Ultra license | 5b847ed3-6c02-4963-a1ab-82a4aa2b6c64 |
Низкая | Пользователю в Google Workspace назначена лицензия AI Ultra (Gemini for Workspace). |
Общий доступ к файлам
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: File publicly accessible with edit access | 29b01269-025f-4249-b5c1-0b9ec39823e0 |
Критический | Файл Google Drive находится в открытом доступе в интернете, и его может читать и изменять кто угодно. |
| Google Workspace: File publicly accessible with view access | d5132bc7-4c41-4824-b879-3918bf7f6ee7 |
High | Файл Google Drive находится в открытом доступе в интернете, и его может прочитать кто угодно. |
| Google Workspace: File shared outside company with edit access | 71ec135e-3d4c-4d35-a2b7-4fd1e5b65b99 |
High | Доступ к файлу Google Drive на чтение и запись открыт для другой организации или стороннего лица. |
| Google Workspace: File shared outside company with view access | d4b231ad-9a8c-40d3-8654-5bd5bb86bf1a |
Средняя | Доступ к файлу Google Drive на чтение открыт для другой организации или стороннего лица. |
| Google Workspace: File shared company-wide with edit access | 0ed79f27-32fd-415a-a919-ea4af3bd25fd |
Средняя | Доступ к файлу Google Drive на чтение и запись открыт для всей компании. |
| Google Workspace: File shared company-wide with view access | a34753f3-aec7-4134-a30b-2ebb1d7e47de |
Средняя | Доступ к файлу Google Drive на чтение открыт для всей компании. |
Общий доступ к календарю
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: Calendar is publicly accessible | ec68bf68-b0c0-47b3-ad48-fcb3d7eaf8b6 |
Средняя | Google Calendar пользователя открыт для чтения любому в интернете. |
Data Loss Prevention (необязательно)
Эти проблемы появятся только если вы добавленные профили DLP в вашу интеграцию CASB.
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: File publicly accessible with edit access with DLP Profile match | 868a21e9-62b2-4e4a-8150-92cf9eb0c2e3 |
Критический | Файл Google Drive содержит конфиденциальные данные, которые может читать и изменять любой пользователь интернета. |
| Google Workspace: File publicly accessible with view access with DLP Profile match | bfe54b22-5ee5-4ccc-b62b-ea822b34c164 |
High | Файл Google Drive содержит конфиденциальные данные, которые может прочитать любой пользователь интернета. |
| Google Workspace: File shared outside company with edit access with DLP Profile match | 124cfac5-12c6-4b55-8691-9c11776b365a |
High | Файл Google Drive содержит конфиденциальные данные, которые может прочитать любой пользователь, с которым он открыт. |
| Google Workspace: File shared company-wide with edit access with DLP Profile match | 5b2ad0d2-f35f-47a3-96cb-6e8fbb1fcb36 |
Средняя | Файл Google Drive содержит конфиденциальные данные, которые может читать и изменять любой пользователь вашей организации. |
| Google Workspace: File shared company-wide with view access with DLP Profile match | b9fa5fef-c1d0-44da-8364-2c0887be0820 |
Средняя | Файл Google Drive содержит конфиденциальные данные, которые может прочитать любой пользователь вашей организации. |
| Google Workspace: File shared outside company with view access with DLP Profile match | aebdda6d-ab48-4408-9941-881683972d83 |
Средняя | Файл Google Drive содержит конфиденциальные данные, которые может прочитать любой пользователь, с которым он открыт. |
Сторонние приложения
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: Installed 3rd-party app with Drive access | 191f0751-7087-4588-9e99-93c5dd834b5b |
High | Стороннему приложению предоставлены разрешения на доступ к Google Drive пользователя. |
| Google Workspace: Installed 3rd-party app with Gmail access | 431aecad-20e5-4a20-80ba-4b66eaaa1be4 |
High | Стороннему приложению предоставлены разрешения на доступ к Gmail пользователя. |
| Google Workspace: Installed 3rd-party app with Google Docs access | fe41d53b-3bc3-45ef-95d2-75ba159ce60d |
Средняя | Стороннему приложению предоставлены разрешения на доступ к Google Documents пользователя. |
| Google Workspace: Installed 3rd-party app with Google Calendar access | 80102f46-43d4-437e-b694-e8ee2c077ade |
Средняя | Стороннему приложению предоставлены разрешения на доступ к Google Calendar пользователя. |
| Google Workspace: Installed 3rd-party app with Google Slides access | d88e106c-1f2e-4b63-acae-5cee19ded9ec |
Средняя | Стороннему приложению предоставлены разрешения на доступ к Google Slides пользователя. |
| Google Workspace: Installed 3rd-party app with Google Sheets access | ece9a2fd-4248-4f11-bc45-8b4189eedb54 |
Средняя | Стороннему приложению предоставлены разрешения на доступ к Google Sheets пользователя. |
| Google Workspace: Installed 3rd-party app with Google Sign In access | 26b938ea-8d24-4ea5-8e81-2eae26830061 |
Низкая | Пользователь использовал свою учётную запись Google Workspace для регистрации в стороннем сервисе. |
Настройки администратора Gmail
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: Domain SPF record allows any IP address | f28dcc8d-1f0c-4b5a-b254-4169095c16e5 |
High | Запись SPF домена Google Workspace разрешает отправку писем от вашего имени с любого IP-адреса. |
| Google Workspace: Domain SPF record not present | 2e13e5dd-88ed-4d65-8d0a-d3fdff9ee7bb |
Средняя | Для домена Google Workspace отсутствует запись SPF. |
| Google Workspace: Domain DMARC record not present | ec39eabf-3536-4005-940b-22d815c628ec |
Средняя | Для домена Google Workspace отсутствует запись DMARC. |
| Google Workspace: Domain DMARC not enforced | 8971666d-c049-436d-b4d1-6816a70650ef |
Средняя | Для домена Google Workspace запись DMARC не применяется принудительно. |
| Google Workspace: Domain DMARC not enforced for subdomains | fe485f42-b158-4187-85fe-79acdd92055b |
Средняя | Запись DMARC для поддомена Google Workspace не настроена на помещение в карантин или отклонение сообщений, не прошедших аутентификацию. |
| Google Workspace: Domain DMARC only partially enforced | b682c603-9bc6-485e-be8c-a6e58a989407 |
Средняя | Запись DMARC для домена Google Workspace не настроена на помещение в карантин или отклонение сообщений, не прошедших аутентификацию. |
Переадресация электронной почты
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: User delegates email access | 66897c22-29a5-4f55-b39a-1bfcdd3c12c5 |
High | Пользователь предоставил доступ к своему почтовому ящику другой стороне. Делегаты могут читать, отправлять и удалять сообщения от имени пользователя. |