Google Workspace 集成可检测已集成的 Google Workspace account 中的各种数据防泄漏、账户配置错误和用户安全风险,这些风险可能会使您和您的组织易受攻击。
此集成涵盖以下 Google Workspace 产品:
- Gmail
- Google Admin
- Google Calendar
- Google Drive
- Gmail (FedRAMP)
- Google Admin (FedRAMP)
- Google Calendar (FedRAMP)
- Google Drive (FedRAMP)
- Gemini for Google Workspace(Google Workspace Gemini)
- 一个拥有 Business Starter、Business Standard、Business Plus 或 Enterprise 计划的 Google Workspace 账户
- 在所使用的 Google Cloud Platform (GCP) 项目中具有 超级管理员(Super Admin)权限 ↗ 和 所有者(Owner)权限 ↗ 的 Google Workspace 用户
为了使 Google Workspace 集成正常运行,Cloudflare CASB 需要以下 Google API 权限:
https://www.googleapis.com/auth/admin.directory.domain.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.user.securityhttps://www.googleapis.com/auth/calendarhttps://www.googleapis.com/auth/cloud-platform.read-onlyhttps://www.googleapis.com/auth/drive.readonlyhttps://www.googleapis.com/auth/gmail.settings.basic
这些权限遵循最小权限原则,以确保仅授予所需的最小访问权限。要了解有关每项权限的更多信息,请参阅 Google Workspace Admin SDK Directory API ↗。
Google Workspace 集成目前会扫描以下发现(或安全风险)。发现按类别分组,然后按严重程度级别排序。
要及时获取新增的 CASB 发现,请将此页面存为书签或订阅其 RSS 源。
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace:未启用双重身份验证的管理员用户 | 5f7c1f62-0ac6-4422-b3d3-d0566dd4e3f2 |
紧急 | Google Workspace 中的管理员未启用双重身份验证。 |
| Google Workspace:未启用双重身份验证的用户 | 739e1965-2ab4-4946-8a56-73fd75154efa |
高 | Google Workspace 中的用户未启用双重身份验证。 |
| Google Workspace:拥有 Gemini 许可但未启用双重身份验证的管理员用户 | 27a0a9a0-13c6-4d8f-a67c-b455dd213cb9 |
高 | 拥有 Gemini for Google Workspace 许可的管理员未启用双重身份验证。 |
| Google Workspace:拥有 Gemini 许可但未启用双重身份验证的用户 | c82024dc-b836-4b86-8c90-ab07971474e4 |
中 | 拥有 Gemini for Google Workspace 许可的用户未启用双重身份验证。 |
| Google Workspace:未设置辅助邮箱的用户 | 2e2383bb-51e8-47fc-8ba7-2dd255c2545f |
低 | Google Workspace 中的用户未设置辅助邮箱。 |
| Google Workspace:未设置辅助电话号码的用户 | ec326c68-f331-4597-9ec4-43dc197c86f4 |
低 | Google Workspace 中的用户未设置辅助电话号码。 |
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace:非活动管理员用户 | 391ee66d-10e0-4b26-91b3-741a2a4c39d0 |
中 | Google Workspace 中的管理员账户已有 30 天未登录。 |
| Google Workspace:已暂停的管理员用户 | 31e02a11-aa3b-4278-97d3-9c0f7e8fd2c7 |
中 | Google Workspace 中的管理员账户已被暂停。 |
| Google Workspace:非活动用户 | 7c098546-2e67-4f01-9fb7-bd48412bd178 |
低 | Google Workspace 中的用户账户已有 30 天未登录。 |
| Google Workspace:已暂停的用户 | 84f514e3-f12d-49e5-bdfe-9073e336d89e |
低 | Google Workspace 中的用户账户已被暂停。 |
| Google Workspace:拥有 AI Ultra 许可但已暂停的管理员用户 | ee7d4ed6-479f-404f-8dbd-f82dce2a0f66 |
低 | Google Workspace 中拥有 AI Ultra(Gemini for Workspace)许可的管理员账户已被暂停。 |
| Google Workspace:拥有 AI Ultra 许可但已暂停的用户 | cf20e808-29ad-4026-a8f9-6ec3e069376c |
低 | Google Workspace 中拥有 AI Ultra(Gemini for Workspace)许可的用户账户已被暂停。 |
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace:拥有 AI Ultra 许可的管理员用户 | 62fa682a-c2b5-4d5a-a086-8e60bed804d3 |
低 | Google Workspace 中的一位管理员被分配了 AI Ultra(Gemini for Workspace)许可。 |
| Google Workspace:拥有 AI Ultra 许可的用户 | 5b847ed3-6c02-4963-a1ab-82a4aa2b6c64 |
低 | Google Workspace 中的一位用户被分配了 AI Ultra(Gemini for Workspace)许可。 |
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace:文件可公开访问且拥有编辑权限 | 29b01269-025f-4249-b5c1-0b9ec39823e0 |
紧急 | 某个 Google Drive 文件在互联网上公开,任何人都可以读取或写入。 |
| Google Workspace:文件可公开访问且拥有查看权限 | d5132bc7-4c41-4824-b879-3918bf7f6ee7 |
高 | 某个 Google Drive 文件在互联网上公开,任何人都可以读取。 |
| Google Workspace:文件与公司外部共享且拥有编辑权限 | 71ec135e-3d4c-4d35-a2b7-4fd1e5b65b99 |
高 | 某个 Google Drive 文件与另一个组织或外部主体共享,且拥有读取和写入权限。 |
| Google Workspace:文件与公司外部共享且拥有查看权限 | d4b231ad-9a8c-40d3-8654-5bd5bb86bf1a |
中 | 某个 Google Drive 文件与另一个组织或外部主体共享,且拥有读取权限。 |
| Google Workspace:文件全公司共享且拥有编辑权限 | 0ed79f27-32fd-415a-a919-ea4af3bd25fd |
中 | 某个 Google Drive 文件与整个公司共享,且拥有读取和写入权限。 |
| Google Workspace:文件全公司共享且拥有查看权限 | a34753f3-aec7-4134-a30b-2ebb1d7e47de |
中 | 某个 Google Drive 文件与整个公司共享,且拥有读取权限。 |
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace:日历可公开访问 | ec68bf68-b0c0-47b3-ad48-fcb3d7eaf8b6 |
中 | 某个用户的 Google Calendar 在互联网上公开,任何人都可以读取。 |
只有在您向 CASB 集成中添加了 DLP 配置文件时,才会显示这些发现。
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace:文件可公开访问、拥有编辑权限且匹配 DLP 配置文件 | 868a21e9-62b2-4e4a-8150-92cf9eb0c2e3 |
紧急 | 某个 Google Drive 文件包含敏感数据,互联网上的任何人都可以读取或写入。 |
| Google Workspace:文件可公开访问、拥有查看权限且匹配 DLP 配置文件 | bfe54b22-5ee5-4ccc-b62b-ea822b34c164 |
高 | 某个 Google Drive 文件包含敏感数据,互联网上的任何人都可以读取。 |
| Google Workspace:文件与公司外部共享、拥有编辑权限且匹配 DLP 配置文件 | 124cfac5-12c6-4b55-8691-9c11776b365a |
高 | 某个 Google Drive 文件包含敏感数据,该文件共享到的任何人都可以读取。 |
| Google Workspace:文件全公司共享、拥有编辑权限且匹配 DLP 配置文件 | 5b2ad0d2-f35f-47a3-96cb-6e8fbb1fcb36 |
中 | 某个 Google Drive 文件包含敏感数据,您组织中的任何人都可以读取或写入。 |
| Google Workspace:文件全公司共享、拥有查看权限且匹配 DLP 配置文件 | b9fa5fef-c1d0-44da-8364-2c0887be0820 |
中 | 某个 Google Drive 文件包含敏感数据,您组织中的任何人都可以读取。 |
| Google Workspace:文件与公司外部共享、拥有查看权限且匹配 DLP 配置文件 | aebdda6d-ab48-4408-9941-881683972d83 |
中 | 某个 Google Drive 文件包含敏感数据,该文件共享到的任何人都可以读取。 |
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace:已安装具有 Drive 访问权限的第三方应用 | 191f0751-7087-4588-9e99-93c5dd834b5b |
高 | 已授予第三方应用程序访问用户 Google Drive 的权限。 |
| Google Workspace:已安装具有 Gmail 访问权限的第三方应用 | 431aecad-20e5-4a20-80ba-4b66eaaa1be4 |
高 | 已授予第三方应用程序访问用户 Gmail 的权限。 |
| Google Workspace:已安装具有 Google Docs 访问权限的第三方应用 | fe41d53b-3bc3-45ef-95d2-75ba159ce60d |
中 | 已授予第三方应用程序访问用户 Google 文档的权限。 |
| Google Workspace:已安装具有 Google Calendar 访问权限的第三方应用 | 80102f46-43d4-437e-b694-e8ee2c077ade |
中 | 已授予第三方应用程序访问用户 Google 日历的权限。 |
| Google Workspace:已安装具有 Google Slides 访问权限的第三方应用 | d88e106c-1f2e-4b63-acae-5cee19ded9ec |
中 | 已授予第三方应用程序访问用户 Google 幻灯片的权限。 |
| Google Workspace:已安装具有 Google Sheets 访问权限的第三方应用 | ece9a2fd-4248-4f11-bc45-8b4189eedb54 |
中 | 已授予第三方应用程序访问用户 Google 表格的权限。 |
| Google Workspace:已安装具有 Google Sign In 访问权限的第三方应用 | 26b938ea-8d24-4ea5-8e81-2eae26830061 |
低 | 用户使用其 Google Workspace 账户注册了第三方服务。 |
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace:域 SPF 记录允许任何 IP 地址 | f28dcc8d-1f0c-4b5a-b254-4169095c16e5 |
高 | Google Workspace 域的 SPF 记录允许任何电子邮件代表您从任何 IP 地址发送。 |
| Google Workspace:不存在域 SPF 记录 | 2e13e5dd-88ed-4d65-8d0a-d3fdff9ee7bb |
中 | Google Workspace 域不存在 SPF 记录。 |
| Google Workspace:不存在域 DMARC 记录 | ec39eabf-3536-4005-940b-22d815c628ec |
中 | Google Workspace 域不存在 DMARC 记录。 |
| Google Workspace:未强制执行域 DMARC | 8971666d-c049-436d-b4d1-6816a70650ef |
中 | Google Workspace 域的 DMARC 记录未强制执行。 |
| Google Workspace:子域未强制执行域 DMARC | fe485f42-b158-4187-85fe-79acdd92055b |
中 | Google Workspace 子域的 DMARC 记录未配置为隔离或拒绝未通过身份验证的邮件。 |
| Google Workspace:仅部分强制执行域 DMARC | b682c603-9bc6-485e-be8c-a6e58a989407 |
中 | Google Workspace 域的 DMARC 记录未配置为隔离或拒绝未通过身份验证的邮件。 |
| 发现类型 | FindingTypeID | 严重程度 | 描述 |
|---|---|---|---|
| Google Workspace:用户委派了电子邮件访问权限 | 66897c22-29a5-4f55-b39a-1bfcdd3c12c5 |
高 | 用户已将其收件箱的访问权限委派给另一方。被委派人可以代表该用户阅读、发送和删除邮件。 |