CISA kondigde op 27 oktober 2026 ScubaGear v2.0 en ScubaGoggles v1.1.0 aan. De updates breiden de controles voor Microsoft 365 en Google Workspace uit, met onder meer geautomatiseerde Power BI-beoordelingen en nieuwe manieren om Workspace-instellingen te beheren.
| Tool | Cloudomgeving | Belangrijkste aanvullingen |
| ScubaGear v2.0 | Microsoft 365 | Geautomatiseerde Power BI-beoordeling, een Security Suite-baseline, risicoscores voor apps en verbeteringen aan de Config UI |
| ScubaGoggles v1.1.0 | Google Workspace | Een assured-controls-baseline, extra Gemini-controles, een YAML-interface en koppeling met de Google Policy API |
ScubaGear voegt Power BI en een gezamenlijke baseline toe
ScubaGear v2.0 gebruikt directe REST API-aanroepen voor alle ondersteunde Microsoft 365-producten en voegt volledig geautomatiseerde dekking voor Power BI toe. CISA zegt dat de beoordelingen daardoor sneller en nauwkeuriger zijn.
De nieuwe Security Suite-baseline bundelt controles voor Defender, Purview, Exchange Online en Teams. ScubaGear voegt ook uitgebreider beleid voor applicatiebeheer en een ernstscore voor risicovolle apps toe. Beheerders kunnen daarmee risico’s prioriteren. De vernieuwde Config UI ondersteunt het migreren van beleid, bevat een ingebouwde beleidsviewer en biedt navigatie naar de baselinedocumentatie.
De CISA-aankondiging is gedateerd op 27 oktober 2026. Het ScubaGear-releaseregister vermeldt v2.0.0 op 22 oktober 2026.
ScubaGoggles richt zich op configuratie en zichtbaarheid
ScubaGoggles v1.1.0 introduceert een assured-controls-baseline voor Google Workspace en uitgebreidere controles voor Gemini. De grafische interface biedt beheer van YAML-configuratie, met ingebouwde validatie en export.
De koppeling met de Google Policy API geeft vrijwel realtime inzicht in configuraties. De nieuwe opzet is niet afhankelijk van loggebeurtenissen van beheerders. Dat helpt bij zichtbaarheid wanneer loggegevens maar kort worden bewaard of standaardinstellingen niet direct zichtbaar zijn.
Het huidige ScubaGear-commando en de Power BI-vereisten
CISA’s uitvoeringshandleiding gebruikt Invoke-SCuBA -ProductNames * om alle producten te beoordelen. Wie de module via GitHub heeft gedownload, importeert die eerst in de PowerShell-sessie. Het oude script RunSCuBA.ps1 werd verwijderd in versie v0.2.0.
Voor een interactieve Power BI-beoordeling vereist CISA-documentatie de rol Fabric Administrator of Global Administrator, een aan het account toegewezen Power BI- of Fabric-licentie en ten minste één eerdere aanmelding bij de Power BI-portal. De documentatie over interactieve rechten beschrijft die voorwaarden. De pakketvermelding voor ScubaGear 2.0.0 noemt PowerShell 5.1 als minimumversie.
