CISA ogłosiła 27 października 2026 r. aktualizacje narzędzi do oceny konfiguracji usług chmurowych: ScubaGear v2.0 dla Microsoft 365 oraz ScubaGoggles v1.1.0 dla Google Workspace. ScubaGear zyskał między innymi automatyczną ocenę Power BI i wspólną bazę kontroli dla kilku usług Microsoftu, a ScubaGoggles nowe narzędzia konfiguracji i integrację z Google Policy API. Komunikat CISA zapowiada różne zmiany dla każdej z platform.
Co zmienia się w obu narzędziach
| Narzędzie | Platforma | Najważniejsze zmiany |
| ScubaGear v2.0 | Microsoft 365 | Bezpośrednie wywołania REST API, automatyczna ocena Power BI, Security Suite, ocena ryzyka aplikacji i zmiany w interfejsie konfiguracji |
| ScubaGoggles v1.1.0 | Google Workspace | Nowa baza kontroli, ulepszone kontrole Gemini, graficzna konfiguracja YAML i integracja z Google Policy API |
CISA podała, że rekord wydania ScubaGear v2.0.0 w repozytorium nosi datę 22 października 2026 r. Agencja opublikowała komunikat o aktualizacjach pięć dni później, 27 października.
ScubaGear v2.0: więcej automatyzacji w Microsoft 365
ScubaGear v2.0 wykonuje bezpośrednie wywołania REST API w każdym obsługiwanym produkcie Microsoft 365 i dodaje w pełni zautomatyzowaną ocenę Power BI. REST API to interfejs, przez który program może pobierać lub przekazywać dane usługom. CISA oceniła, że zmiana sposobu komunikacji przyspiesza oceny i poprawia ich dokładność.
Nowa Security Suite baseline łączy kontrole dotyczące Defender, Purview, Exchange Online i Teams. Aktualizacja obejmuje też zasady zarządzania aplikacjami oraz ocenę poziomu zagrożenia aplikacji, która pomaga administratorom ustalać, którym ryzykom nadać wyższy priorytet. Zmieniony Config UI, czyli interfejs konfiguracji, ułatwia migrację zasad, ich przeglądanie oraz przechodzenie do dokumentacji bazowej.
Do uruchamiania ScubaGear służy polecenie Invoke-SCuBA. Aby objąć oceną wszystkie produkty, przewodnik CISA podaje Invoke-SCuBA -ProductNames *. Starszy skrypt RunSCuBA.ps1 został usunięty w wersji v0.2.0. Osoby, które pobrały moduł z GitHuba, muszą najpierw zaimportować go do sesji PowerShell. Instrukcja uruchamiania CISA opisuje bieżący sposób pracy z narzędziem.
Interaktywna ocena Power BI wymaga roli Fabric Administrator lub Global Administrator, przypisanej do konta licencji Power BI albo Microsoft Fabric oraz wcześniejszego zalogowania do portalu Power BI. Te warunki dotyczą interaktywnego użycia Power BI. Pakiet ScubaGear v2.0.0 wymaga PowerShell w wersji co najmniej 5.1.
ScubaGoggles v1.1.0: konfiguracja i widoczność w Google Workspace
ScubaGoggles v1.1.0 wprowadza bazowy zestaw kontroli określany przez CISA jako assured controls oraz ulepszone kontrole dotyczące Gemini. Dodaje również graficzny interfejs do tworzenia i zarządzania konfiguracją YAML, z wbudowaną walidacją i eksportem plików.
Integracja z Google Policy API zapewnia wgląd w konfigurację niemal w czasie rzeczywistym. Nowy projekt nie opiera oceny na dziennikach zdarzeń administratora, co odpowiada na problemy z krótkim okresem przechowywania logów i ustawieniami domyślnymi, które mogą być trudne do zauważenia.
