CISA anunció el 27 de octubre de 2026 ScubaGear v2.0 y ScubaGoggles v1.1.0, sus herramientas para evaluar configuraciones de Microsoft 365 y Google Workspace frente a líneas base de seguridad. La actualización de ScubaGear incorpora evaluaciones automatizadas de Power BI y reúne controles de varios servicios de Microsoft; ScubaGoggles incorpora una nueva línea base, controles para Gemini y cambios en la gestión y visibilidad de la configuración.
| Herramienta | Plataforma | Cambios principales |
| ScubaGear v2.0 | Microsoft 365 | Evaluación automatizada de Power BI; línea base Security Suite para varios servicios de Microsoft; puntuación de gravedad para aplicaciones de riesgo; mejoras en Config UI. |
| ScubaGoggles v1.1.0 | Google Workspace | Línea base de controles asegurados y controles mejorados para Gemini; interfaz gráfica para configuración YAML; integración con Google Policy API. |
Qué cambia en ScubaGear v2.0
ScubaGear v2.0 realiza llamadas directas a la API REST en todos los productos de Microsoft 365 que admite. También incorpora cobertura automatizada de Power BI. La línea base Security Suite agrupa controles de Defender, Purview, Exchange Online y Teams, de modo que esos servicios quedan reunidos en una misma línea base de seguridad.
La actualización también añade políticas mejoradas para gestionar aplicaciones y una puntuación de gravedad para priorizar las que presentan más riesgo. Config UI suma herramientas para migrar políticas, consultar un visor integrado y navegar por la documentación de las líneas base.
El registro del repositorio de ScubaGear fecha la publicación de v2.0.0 el 22 de octubre de 2026. CISA anunció la actualización cinco días después, el 27 de octubre.
Qué incorpora ScubaGoggles v1.1.0
ScubaGoggles, la herramienta de CISA para Google Workspace, añade una línea base de controles asegurados y controles mejorados para Gemini. Su nueva interfaz gráfica permite crear y gestionar la configuración YAML, validarla y exportarla.
La integración con Google Policy API ofrece visibilidad de la configuración casi en tiempo real. El diseño tampoco depende de eventos de registro del administrador, una limitación que CISA relaciona con ventanas de conservación breves y ajustes predeterminados ocultos.
Comando actual y requisitos para Power BI
La guía de ejecución de CISA utiliza Invoke-SCuBA. Para evaluar todos los productos, indica el comando Invoke-SCuBA -ProductNames *; el antiguo script RunSCuBA.ps1 se retiró en ScubaGear v0.2.0, publicado en diciembre de 2022. La guía de ejecución de ScubaGear recoge el flujo actual.
La evaluación interactiva de Power BI tiene requisitos propios: la cuenta debe tener el rol Fabric Administrator o Global Administrator, una licencia asignada de Power BI o Microsoft Fabric y al menos un inicio de sesión previo en el portal de Power BI. La documentación de permisos interactivos de CISA detalla esas condiciones.
