ScubaGear

ScubaGear 是一款评估工具，用于验证 Microsoft 365 M365 租户的配置是否符合安全云商业应用（SCuBA）安全配置基线文档中描述的策略。 !NOTE 本文档可通过 GitHub Pages 阅读。 目标受众 ScubaGear 适用于希望根据 CISA 安全配置基线评估其租户环境的 M365 管理员。 概述 ScubaGear 使用三步流程： 第一步 - PowerShell 代码查询 M365 API 以获取各种配置设置。 第二步 - 随后调用 Open Policy Agent OPA，将这些设置与根据基线文档编写的 Rego 安全策略进行比较。 第三步 -...