← Cloudflare One / cloudflare-one / integrations / cloud-and-saas / google-workspace
Google Drive (FedRAMP)
Интеграция Google Drive (FedRAMP) выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи Google Workspace, которые могут сделать уязвимыми вас и вашу организацию.
Необходимые условия для интеграции
- Аккаунт Google Workspace с тарифным планом Business Starter, Business Standard, Business Plus или Enterprise
- Пользователь Google Workspace с Привилегии Super Admin ↗ и Права владельца ↗ в проекте Google Cloud Platform (GCP), который используется
Разрешения интеграции
См. Разрешения интеграции Google Workspace с информацией о том, какие разрешения API следует включить.
Результаты проверки безопасности
Интеграция Google Drive (FedRAMP) в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.
Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.
Общий доступ к файлам
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: File publicly accessible with edit access | 29b01269-025f-4249-b5c1-0b9ec39823e0 |
Критический | Файл Google Drive находится в открытом доступе в интернете, и его может читать и изменять кто угодно. |
| Google Workspace: File publicly accessible with view access | d5132bc7-4c41-4824-b879-3918bf7f6ee7 |
High | Файл Google Drive находится в открытом доступе в интернете, и его может прочитать кто угодно. |
| Google Workspace: File shared outside company with edit access | 71ec135e-3d4c-4d35-a2b7-4fd1e5b65b99 |
High | Доступ к файлу Google Drive на чтение и запись открыт для другой организации или стороннего лица. |
| Google Workspace: File shared outside company with view access | d4b231ad-9a8c-40d3-8654-5bd5bb86bf1a |
Средняя | Доступ к файлу Google Drive на чтение открыт для другой организации или стороннего лица. |
| Google Workspace: File shared company-wide with edit access | 0ed79f27-32fd-415a-a919-ea4af3bd25fd |
Средняя | Доступ к файлу Google Drive на чтение и запись открыт для всей компании. |
| Google Workspace: File shared company-wide with view access | a34753f3-aec7-4134-a30b-2ebb1d7e47de |
Средняя | Доступ к файлу Google Drive на чтение открыт для всей компании. |
Data Loss Prevention (необязательно)
Эти проблемы появятся только если вы добавленные профили DLP в вашу интеграцию CASB.
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Google Workspace: File publicly accessible with edit access with DLP Profile match | 868a21e9-62b2-4e4a-8150-92cf9eb0c2e3 |
Критический | Файл Google Drive содержит конфиденциальные данные, которые может читать и изменять любой пользователь интернета. |
| Google Workspace: File publicly accessible with view access with DLP Profile match | bfe54b22-5ee5-4ccc-b62b-ea822b34c164 |
High | Файл Google Drive содержит конфиденциальные данные, которые может прочитать любой пользователь интернета. |
| Google Workspace: File shared outside company with edit access with DLP Profile match | 124cfac5-12c6-4b55-8691-9c11776b365a |
High | Файл Google Drive содержит конфиденциальные данные, которые может прочитать любой пользователь, с которым он открыт. |
| Google Workspace: File shared company-wide with edit access with DLP Profile match | 5b2ad0d2-f35f-47a3-96cb-6e8fbb1fcb36 |
Средняя | Файл Google Drive содержит конфиденциальные данные, которые может читать и изменять любой пользователь вашей организации. |
| Google Workspace: File shared company-wide with view access with DLP Profile match | b9fa5fef-c1d0-44da-8364-2c0887be0820 |
Средняя | Файл Google Drive содержит конфиденциальные данные, которые может прочитать любой пользователь вашей организации. |
| Google Workspace: File shared outside company with view access with DLP Profile match | aebdda6d-ab48-4408-9941-881683972d83 |
Средняя | Файл Google Drive содержит конфиденциальные данные, которые может прочитать любой пользователь, с которым он открыт. |