跳转到内容
搜索文档

Google Workspace

最后更新 查看 MarkdownAgent 设置

Google Workspace 集成可检测已集成的 Google Workspace account 中的各种数据防泄漏、账户配置错误和用户安全风险,这些风险可能会使您和您的组织易受攻击。

此集成涵盖以下 Google Workspace 产品:

集成前提条件

集成权限

为了使 Google Workspace 集成正常运行,Cloudflare CASB 需要以下 Google API 权限:

  • https://www.googleapis.com/auth/admin.directory.domain.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.user.security
  • https://www.googleapis.com/auth/calendar
  • https://www.googleapis.com/auth/cloud-platform.read-only
  • https://www.googleapis.com/auth/drive.readonly
  • https://www.googleapis.com/auth/gmail.settings.basic

这些权限遵循最小权限原则,以确保仅授予所需的最小访问权限。要了解有关每项权限的更多信息,请参阅 Google Workspace Admin SDK Directory API

安全发现

Google Workspace 集成目前会扫描以下发现(或安全风险)。发现按类别分组,然后按严重程度级别排序。

要及时获取新增的 CASB 发现,请将此页面存为书签或订阅其 RSS 源

用户账户设置

发现类型 FindingTypeID 严重程度 描述
Google Workspace:未启用双重身份验证的管理员用户 5f7c1f62-0ac6-4422-b3d3-d0566dd4e3f2 紧急 Google Workspace 中的管理员未启用双重身份验证。
Google Workspace:未启用双重身份验证的用户 739e1965-2ab4-4946-8a56-73fd75154efa Google Workspace 中的用户未启用双重身份验证。
Google Workspace:拥有 Gemini 许可但未启用双重身份验证的管理员用户 27a0a9a0-13c6-4d8f-a67c-b455dd213cb9 拥有 Gemini for Google Workspace 许可的管理员未启用双重身份验证。
Google Workspace:拥有 Gemini 许可但未启用双重身份验证的用户 c82024dc-b836-4b86-8c90-ab07971474e4 拥有 Gemini for Google Workspace 许可的用户未启用双重身份验证。
Google Workspace:未设置辅助邮箱的用户 2e2383bb-51e8-47fc-8ba7-2dd255c2545f Google Workspace 中的用户未设置辅助邮箱。
Google Workspace:未设置辅助电话号码的用户 ec326c68-f331-4597-9ec4-43dc197c86f4 Google Workspace 中的用户未设置辅助电话号码。

未活动或已挂起的用户

发现类型 FindingTypeID 严重程度 描述
Google Workspace:非活动管理员用户 391ee66d-10e0-4b26-91b3-741a2a4c39d0 Google Workspace 中的管理员账户已有 30 天未登录。
Google Workspace:已暂停的管理员用户 31e02a11-aa3b-4278-97d3-9c0f7e8fd2c7 Google Workspace 中的管理员账户已被暂停。
Google Workspace:非活动用户 7c098546-2e67-4f01-9fb7-bd48412bd178 Google Workspace 中的用户账户已有 30 天未登录。
Google Workspace:已暂停的用户 84f514e3-f12d-49e5-bdfe-9073e336d89e Google Workspace 中的用户账户已被暂停。
Google Workspace:拥有 AI Ultra 许可但已暂停的管理员用户 ee7d4ed6-479f-404f-8dbd-f82dce2a0f66 Google Workspace 中拥有 AI Ultra(Gemini for Workspace)许可的管理员账户已被暂停。
Google Workspace:拥有 AI Ultra 许可但已暂停的用户 cf20e808-29ad-4026-a8f9-6ec3e069376c Google Workspace 中拥有 AI Ultra(Gemini for Workspace)许可的用户账户已被暂停。

Gemini 许可

发现类型 FindingTypeID 严重程度 描述
Google Workspace:拥有 AI Ultra 许可的管理员用户 62fa682a-c2b5-4d5a-a086-8e60bed804d3 Google Workspace 中的一位管理员被分配了 AI Ultra(Gemini for Workspace)许可。
Google Workspace:拥有 AI Ultra 许可的用户 5b847ed3-6c02-4963-a1ab-82a4aa2b6c64 Google Workspace 中的一位用户被分配了 AI Ultra(Gemini for Workspace)许可。

文件共享

发现类型 FindingTypeID 严重程度 描述
Google Workspace:文件可公开访问且拥有编辑权限 29b01269-025f-4249-b5c1-0b9ec39823e0 紧急 某个 Google Drive 文件在互联网上公开,任何人都可以读取或写入。
Google Workspace:文件可公开访问且拥有查看权限 d5132bc7-4c41-4824-b879-3918bf7f6ee7 某个 Google Drive 文件在互联网上公开,任何人都可以读取。
Google Workspace:文件与公司外部共享且拥有编辑权限 71ec135e-3d4c-4d35-a2b7-4fd1e5b65b99 某个 Google Drive 文件与另一个组织或外部主体共享,且拥有读取和写入权限。
Google Workspace:文件与公司外部共享且拥有查看权限 d4b231ad-9a8c-40d3-8654-5bd5bb86bf1a 某个 Google Drive 文件与另一个组织或外部主体共享,且拥有读取权限。
Google Workspace:文件全公司共享且拥有编辑权限 0ed79f27-32fd-415a-a919-ea4af3bd25fd 某个 Google Drive 文件与整个公司共享,且拥有读取和写入权限。
Google Workspace:文件全公司共享且拥有查看权限 a34753f3-aec7-4134-a30b-2ebb1d7e47de 某个 Google Drive 文件与整个公司共享,且拥有读取权限。

日历共享

发现类型 FindingTypeID 严重程度 描述
Google Workspace:日历可公开访问 ec68bf68-b0c0-47b3-ad48-fcb3d7eaf8b6 某个用户的 Google Calendar 在互联网上公开,任何人都可以读取。

数据丢失预防 (DLP) (可选)

只有在您向 CASB 集成中添加了 DLP 配置文件时,才会显示这些发现。

发现类型 FindingTypeID 严重程度 描述
Google Workspace:文件可公开访问、拥有编辑权限且匹配 DLP 配置文件 868a21e9-62b2-4e4a-8150-92cf9eb0c2e3 紧急 某个 Google Drive 文件包含敏感数据,互联网上的任何人都可以读取或写入。
Google Workspace:文件可公开访问、拥有查看权限且匹配 DLP 配置文件 bfe54b22-5ee5-4ccc-b62b-ea822b34c164 某个 Google Drive 文件包含敏感数据,互联网上的任何人都可以读取。
Google Workspace:文件与公司外部共享、拥有编辑权限且匹配 DLP 配置文件 124cfac5-12c6-4b55-8691-9c11776b365a 某个 Google Drive 文件包含敏感数据,该文件共享到的任何人都可以读取。
Google Workspace:文件全公司共享、拥有编辑权限且匹配 DLP 配置文件 5b2ad0d2-f35f-47a3-96cb-6e8fbb1fcb36 某个 Google Drive 文件包含敏感数据,您组织中的任何人都可以读取或写入。
Google Workspace:文件全公司共享、拥有查看权限且匹配 DLP 配置文件 b9fa5fef-c1d0-44da-8364-2c0887be0820 某个 Google Drive 文件包含敏感数据,您组织中的任何人都可以读取。
Google Workspace:文件与公司外部共享、拥有查看权限且匹配 DLP 配置文件 aebdda6d-ab48-4408-9941-881683972d83 某个 Google Drive 文件包含敏感数据,该文件共享到的任何人都可以读取。

第三方应用程序

发现类型 FindingTypeID 严重程度 描述
Google Workspace:已安装具有 Drive 访问权限的第三方应用 191f0751-7087-4588-9e99-93c5dd834b5b 已授予第三方应用程序访问用户 Google Drive 的权限。
Google Workspace:已安装具有 Gmail 访问权限的第三方应用 431aecad-20e5-4a20-80ba-4b66eaaa1be4 已授予第三方应用程序访问用户 Gmail 的权限。
Google Workspace:已安装具有 Google Docs 访问权限的第三方应用 fe41d53b-3bc3-45ef-95d2-75ba159ce60d 已授予第三方应用程序访问用户 Google 文档的权限。
Google Workspace:已安装具有 Google Calendar 访问权限的第三方应用 80102f46-43d4-437e-b694-e8ee2c077ade 已授予第三方应用程序访问用户 Google 日历的权限。
Google Workspace:已安装具有 Google Slides 访问权限的第三方应用 d88e106c-1f2e-4b63-acae-5cee19ded9ec 已授予第三方应用程序访问用户 Google 幻灯片的权限。
Google Workspace:已安装具有 Google Sheets 访问权限的第三方应用 ece9a2fd-4248-4f11-bc45-8b4189eedb54 已授予第三方应用程序访问用户 Google 表格的权限。
Google Workspace:已安装具有 Google Sign In 访问权限的第三方应用 26b938ea-8d24-4ea5-8e81-2eae26830061 用户使用其 Google Workspace 账户注册了第三方服务。

Gmail 管理员设置

发现类型 FindingTypeID 严重程度 描述
Google Workspace:域 SPF 记录允许任何 IP 地址 f28dcc8d-1f0c-4b5a-b254-4169095c16e5 Google Workspace 域的 SPF 记录允许任何电子邮件代表您从任何 IP 地址发送。
Google Workspace:不存在域 SPF 记录 2e13e5dd-88ed-4d65-8d0a-d3fdff9ee7bb Google Workspace 域不存在 SPF 记录。
Google Workspace:不存在域 DMARC 记录 ec39eabf-3536-4005-940b-22d815c628ec Google Workspace 域不存在 DMARC 记录。
Google Workspace:未强制执行域 DMARC 8971666d-c049-436d-b4d1-6816a70650ef Google Workspace 域的 DMARC 记录未强制执行。
Google Workspace:子域未强制执行域 DMARC fe485f42-b158-4187-85fe-79acdd92055b Google Workspace 子域的 DMARC 记录未配置为隔离或拒绝未通过身份验证的邮件。
Google Workspace:仅部分强制执行域 DMARC b682c603-9bc6-485e-be8c-a6e58a989407 Google Workspace 域的 DMARC 记录未配置为隔离或拒绝未通过身份验证的邮件。

电子邮件转发

发现类型 FindingTypeID 严重程度 描述
Google Workspace:用户委派了电子邮件访问权限 66897c22-29a5-4f55-b39a-1bfcdd3c12c5 用户已将其收件箱的访问权限委派给另一方。被委派人可以代表该用户阅读、发送和删除邮件。

这篇文档对您有帮助吗?