Google Drive (FedRAMP)

Google Drive (FedRAMP) 連携は、連携した Google Workspace account 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。

連携の前提条件

Business Starter、Business Standard、Business Plus、または Enterprise プランの Google Workspace アカウント
使用する Google Cloud Platform（GCP）プロジェクトで Super Admin 権限 ↗ と Owner 権限 ↗ を持つ Google Workspace ユーザー

有効にする API 権限については、Google Workspace の連携の権限を参照してください。

Google Drive (FedRAMP) 統合は現在、次の検出結果（セキュリティリスク）をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベルの順に並べています。

新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。

検出タイプ	FindingTypeID	重大度	説明
Google Workspace: File publicly accessible with edit access	`29b01269-025f-4249-b5c1-0b9ec39823e0`	Critical	誰でも読み書きできる Google Drive ファイルが、インターネット上で公開されています。
Google Workspace: File publicly accessible with view access	`d5132bc7-4c41-4824-b879-3918bf7f6ee7`	High	誰でも閲覧できる Google Drive ファイルが、インターネット上で公開されています。
Google Workspace: File shared outside company with edit access	`71ec135e-3d4c-4d35-a2b7-4fd1e5b65b99`	High	別の組織または外部関係者に、読み取りと書き込みの権限で共有されている Google Drive ファイルがあります。
Google Workspace: File shared outside company with view access	`d4b231ad-9a8c-40d3-8654-5bd5bb86bf1a`	Medium	別の組織または外部関係者に、読み取り権限で共有されている Google Drive ファイルがあります。
Google Workspace: File shared company-wide with edit access	`0ed79f27-32fd-415a-a919-ea4af3bd25fd`	Medium	社内全体に、読み取りと書き込みの権限で共有されている Google Drive ファイルがあります。
Google Workspace: File shared company-wide with view access	`a34753f3-aec7-4134-a30b-2ebb1d7e47de`	Medium	社内全体に、読み取り権限で共有されている Google Drive ファイルがあります。

これらの検出結果は、CASB 連携に DLP プロファイルを追加した場合にだけ表示されます。

検出タイプ	FindingTypeID	重大度	説明
Google Workspace: File publicly accessible with edit access with DLP Profile match	`868a21e9-62b2-4e4a-8150-92cf9eb0c2e3`	Critical	Google Drive のファイルに機密データが含まれており、インターネット上の誰でも読み書きできます。
Google Workspace: File publicly accessible with view access with DLP Profile match	`bfe54b22-5ee5-4ccc-b62b-ea822b34c164`	High	Google Drive のファイルに機密データが含まれており、インターネット上の誰でも読めます。
Google Workspace: File shared outside company with edit access with DLP Profile match	`124cfac5-12c6-4b55-8691-9c11776b365a`	High	Google Drive のファイルに機密データが含まれており、共有先の誰でも読めます。
Google Workspace: File shared company-wide with edit access with DLP Profile match	`5b2ad0d2-f35f-47a3-96cb-6e8fbb1fcb36`	Medium	Google Drive のファイルに機密データが含まれており、組織内の誰でも読み書きできます。
Google Workspace: File shared company-wide with view access with DLP Profile match	`b9fa5fef-c1d0-44da-8364-2c0887be0820`	Medium	Google Drive のファイルに機密データが含まれており、組織内の誰でも読めます。
Google Workspace: File shared outside company with view access with DLP Profile match	`aebdda6d-ab48-4408-9941-881683972d83`	Medium	Google Drive のファイルに機密データが含まれており、共有先の誰でも読めます。