Gmail (FedRAMP) 連携は、連携した Google Workspace account 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。
- Business Starter、Business Standard、Business Plus、または Enterprise プランの Google Workspace アカウント
- 使用する Google Cloud Platform（GCP）プロジェクトで Super Admin 権限 ↗ と Owner 権限 ↗ を持つ Google Workspace ユーザー
有効にする API 権限については、Google Workspace の連携の権限 を参照してください。
Gmail (FedRAMP) 統合は現在、次の検出結果（セキュリティリスク）をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。
新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。
| 検出タイプ | FindingTypeID | 重大度 | 説明 |
|---|---|---|---|
| Google Workspace: Domain SPF record allows any IP address | f28dcc8d-1f0c-4b5a-b254-4169095c16e5 |
High | Google Workspace ドメインの SPF レコードが、任意の IP アドレスから代理でメールを送ることを許可しています。 |
| Google Workspace: Domain SPF record not present | 2e13e5dd-88ed-4d65-8d0a-d3fdff9ee7bb |
Medium | Google Workspace ドメインに SPF レコードがありません。 |
| Google Workspace: Domain DMARC record not present | ec39eabf-3536-4005-940b-22d815c628ec |
Medium | Google Workspace ドメインに DMARC レコードがありません。 |
| Google Workspace: Domain DMARC not enforced | 8971666d-c049-436d-b4d1-6816a70650ef |
Medium | Google Workspace ドメインの DMARC レコードが強制されていません。 |
| Google Workspace: Domain DMARC not enforced for subdomains | fe485f42-b158-4187-85fe-79acdd92055b |
Medium | Google Workspace サブドメインの DMARC レコードが、認証に失敗したメッセージを隔離または拒否するように設定されていません。 |
| Google Workspace: Domain DMARC only partially enforced | b682c603-9bc6-485e-be8c-a6e58a989407 |
Medium | Google Workspace ドメインの DMARC レコードが、認証に失敗したメッセージを隔離または拒否するように設定されていません。 |
| 検出タイプ | FindingTypeID | 重大度 | 説明 |
|---|---|---|---|
| Google Workspace: User delegates email access | 66897c22-29a5-4f55-b39a-1bfcdd3c12c5 |
High | ユーザーが受信トレイへのアクセスを他者に委任しています。委任されたユーザーは、本人に代わってメッセージの読み取り、送信、削除ができます。 |