A CISA anunciou, em 27 de outubro de 2026, o ScubaGear v2.0 para avaliar configurações do Microsoft 365 e o ScubaGoggles v1.1.0 para o Google Workspace. As atualizações acrescentam avaliações automatizadas do Power BI e uma baseline consolidada para o Microsoft 365; no Google Workspace, incluem novos controles e uma interface para gerenciar configurações em YAML. Uma baseline é um conjunto de configurações de referência para avaliar a segurança de um ambiente em nuvem.
O registro de lançamento do ScubaGear v2.0.0 no GitHub tem data de 22 de outubro de 2026. Essa data é anterior ao anúncio da CISA, publicado em 27 de outubro.
| Ferramenta | Ambiente avaliado | Principais novidades |
| ScubaGear v2.0 | Microsoft 365 | Avaliação automatizada do Power BI, baseline Security Suite, pontuação de gravidade para aplicativos arriscados e melhorias na interface de configuração |
| ScubaGoggles v1.1.0 | Google Workspace | Baseline de controles assegurados, controles aprimorados para Gemini, interface para configurações YAML e integração com a Google Policy API |
O que o ScubaGear v2.0 acrescenta ao Microsoft 365
O ScubaGear v2.0 usa chamadas diretas à API REST em todos os produtos do Microsoft 365 compatíveis e acrescenta cobertura totalmente automatizada do Power BI. A CISA afirma que a mudança torna as avaliações mais rápidas e precisas.
A nova baseline Security Suite reúne controles do Defender, do Purview, do Exchange Online e do Teams. O ScubaGear também aprimora políticas de gerenciamento de aplicativos e atribui níveis de gravidade a aplicativos considerados arriscados, o que ajuda equipes a priorizar a análise.
A interface Config UI ganhou recursos para migrar políticas, consultar políticas em um visualizador integrado e navegar pela documentação das baselines. Assim, a atualização abrange tanto a avaliação quanto a organização dos controles.
O que muda no ScubaGoggles v1.1.0
Para o Google Workspace, o ScubaGoggles v1.1.0 acrescenta uma baseline de controles assegurados e aprimora os controles voltados ao Gemini. A CISA também incluiu uma interface gráfica para criar e gerenciar configurações YAML, com validação e exportação integradas.
A integração com a Google Policy API oferece visibilidade quase em tempo real das configurações. O novo desenho não depende de eventos de log do administrador, uma abordagem voltada a contornar problemas de visibilidade associados a janelas curtas de retenção de logs e configurações padrão ocultas.
Comando atual e requisitos para avaliar o Power BI
A documentação de execução da CISA usa o comando Invoke-SCuBA; para avaliar todos os produtos, o exemplo é Invoke-SCuBA -ProductNames *. O script antigo RunSCuBA.ps1 foi removido na versão v0.2.0, publicada em 16 de dezembro de 2022. Consulte o guia oficial de execução do ScubaGear para as instruções atuais.
Na avaliação interativa do Power BI, a conta precisa ter a função Fabric Administrator ou Global Administrator, uma licença do Power BI ou do Microsoft Fabric atribuída e pelo menos um acesso anterior ao portal do Power BI. A documentação oficial de permissões interativas detalha esses requisitos.
