Google Drive (FedRAMP)

Google Drive (FedRAMP) 集成可检测已集成的 Google Workspace account 中的各种数据防泄漏、账户配置错误和用户安全风险，这些风险可能会使您和您的组织易受攻击。

集成前提条件

一个拥有 Business Starter、Business Standard、Business Plus 或 Enterprise 计划的 Google Workspace 账户
在所使用的 Google Cloud Platform (GCP) 项目中具有超级管理员（Super Admin）权限 ↗ 和所有者（Owner）权限 ↗ 的 Google Workspace 用户

有关要启用哪些 API 权限的信息，请参阅 Google Workspace 集成权限。

Google Drive (FedRAMP) 集成目前会扫描以下发现（或安全风险）。发现按类别分组，然后按严重程度级别排序。

要及时获取新增的 CASB 发现，请将此页面存为书签或订阅其 RSS 源。

发现类型	FindingTypeID	严重程度	描述
Google Workspace：文件可公开访问且拥有编辑权限	`29b01269-025f-4249-b5c1-0b9ec39823e0`	紧急	某个 Google Drive 文件在互联网上公开，任何人都可以读取或写入。
Google Workspace：文件可公开访问且拥有查看权限	`d5132bc7-4c41-4824-b879-3918bf7f6ee7`	高	某个 Google Drive 文件在互联网上公开，任何人都可以读取。
Google Workspace：文件与公司外部共享且拥有编辑权限	`71ec135e-3d4c-4d35-a2b7-4fd1e5b65b99`	高	某个 Google Drive 文件与另一个组织或外部主体共享，且拥有读取和写入权限。
Google Workspace：文件与公司外部共享且拥有查看权限	`d4b231ad-9a8c-40d3-8654-5bd5bb86bf1a`	中	某个 Google Drive 文件与另一个组织或外部主体共享，且拥有读取权限。
Google Workspace：文件全公司共享且拥有编辑权限	`0ed79f27-32fd-415a-a919-ea4af3bd25fd`	中	某个 Google Drive 文件与整个公司共享，且拥有读取和写入权限。
Google Workspace：文件全公司共享且拥有查看权限	`a34753f3-aec7-4134-a30b-2ebb1d7e47de`	中	某个 Google Drive 文件与整个公司共享，且拥有读取权限。

只有在您向 CASB 集成中添加了 DLP 配置文件时，才会显示这些发现。

发现类型	FindingTypeID	严重程度	描述
Google Workspace：文件可公开访问、拥有编辑权限且匹配 DLP 配置文件	`868a21e9-62b2-4e4a-8150-92cf9eb0c2e3`	紧急	某个 Google Drive 文件包含敏感数据，互联网上的任何人都可以读取或写入。
Google Workspace：文件可公开访问、拥有查看权限且匹配 DLP 配置文件	`bfe54b22-5ee5-4ccc-b62b-ea822b34c164`	高	某个 Google Drive 文件包含敏感数据，互联网上的任何人都可以读取。
Google Workspace：文件与公司外部共享、拥有编辑权限且匹配 DLP 配置文件	`124cfac5-12c6-4b55-8691-9c11776b365a`	高	某个 Google Drive 文件包含敏感数据，该文件共享到的任何人都可以读取。
Google Workspace：文件全公司共享、拥有编辑权限且匹配 DLP 配置文件	`5b2ad0d2-f35f-47a3-96cb-6e8fbb1fcb36`	中	某个 Google Drive 文件包含敏感数据，您组织中的任何人都可以读取或写入。
Google Workspace：文件全公司共享、拥有查看权限且匹配 DLP 配置文件	`b9fa5fef-c1d0-44da-8364-2c0887be0820`	中	某个 Google Drive 文件包含敏感数据，您组织中的任何人都可以读取。
Google Workspace：文件与公司外部共享、拥有查看权限且匹配 DLP 配置文件	`aebdda6d-ab48-4408-9941-881683972d83`	中	某个 Google Drive 文件包含敏感数据，该文件共享到的任何人都可以读取。