CISA ha annunciato il 27 ottobre 2026 ScubaGear v2.0 per Microsoft 365 e ScubaGoggles v1.1.0 per Google Workspace, due strumenti che confrontano le impostazioni di un ambiente cloud con le baseline di sicurezza dell’agenzia. ScubaGear amplia i controlli automatizzati su Power BI e riunisce più aree in una baseline comune; ScubaGoggles aggiunge strumenti per gestire le configurazioni YAML e una nuova integrazione con Google Policy API.
| Strumento | Ambiente cloud | Novità principali |
| ScubaGear v2.0 | Microsoft 365 | Valutazione automatizzata di Power BI, baseline Security Suite e strumenti per gestire le policy e dare priorità alle applicazioni rischiose |
| ScubaGoggles v1.1.0 | Google Workspace | Baseline di controlli assicurati, controlli Gemini potenziati, interfaccia per configurazioni YAML e integrazione con Google Policy API |
La scheda delle release di ScubaGear registra la versione v2.0.0 il 22 ottobre 2026, cinque giorni prima dell’annuncio di CISA.
ScubaGear v2.0 amplia i controlli su Microsoft 365
ScubaGear v2.0 effettua chiamate REST dirette per tutti i prodotti Microsoft 365 supportati e aggiunge una copertura completamente automatizzata per Power BI. CISA afferma che il passaggio alle chiamate REST rende le valutazioni più rapide e accurate.
La nuova baseline Security Suite riunisce i controlli relativi a Defender, Purview, Exchange Online e Teams. Per le applicazioni, ScubaGear aggiunge policy di gestione potenziate e un punteggio di gravità che aiuta a individuare quelle più rischiose. L’interfaccia Config UI include strumenti per migrare le policy, consultarle in un visualizzatore integrato e navigare la documentazione delle baseline.
Per una valutazione interattiva di Power BI, la documentazione CISA richiede che l’account abbia il ruolo Fabric Administrator o Global Administrator, una licenza Power BI o Microsoft Fabric assegnata e almeno un accesso precedente al portale Power BI. La guida all’esecuzione indica Invoke-SCuBA -ProductNames * per valutare tutti i prodotti. Se il modulo è stato scaricato da GitHub, occorre prima importarlo nella sessione PowerShell. Il comando attuale è Invoke-SCuBA: CISA ha rimosso lo script RunSCuBA.ps1 nella versione v0.2.0.
ScubaGoggles v1.1.0 aggiunge controlli e strumenti di configurazione
Per Google Workspace, ScubaGoggles v1.1.0 introduce una baseline di controlli assicurati e potenzia quelli dedicati a Gemini. La nuova interfaccia grafica consente di gestire configurazioni YAML, con funzioni integrate di convalida ed esportazione.
L’integrazione con Google Policy API offre visibilità quasi in tempo reale sulle configurazioni senza basarsi sugli eventi registrati nei log degli amministratori. CISA collega questa scelta a problemi di visibilità dovuti alla breve conservazione dei log e alle impostazioni predefinite meno evidenti. Lo strumento può quindi rilevare le configurazioni attraverso un percorso diverso dai log amministrativi, mentre la sua interfaccia riunisce gestione e convalida dei file YAML.
