简介
ArgusSec：开源 Google Workspace 安全审计工具。它对照 CIS、CISA SCuBA、Google 及其他最佳实践框架扫描 Google Workspace 租户。该工具专为需要快速、透明安全检查而又无需聘请顾问的团队而设计。
ArgusSec 是什么？
ArgusSec 是一个专注于 Google Workspace 的安全审计平台。它将 200 项开源安全检查与四个合规框架相结合：CIS Benchmark、CISA SCuBA、Google 安全清单以及其他最佳实践指南。该产品将过去需要顾问花费数周才能完成的工作实现了自动化。
该工具连接到 Google Workspace 租户，从多个 API 收集数据，并根据已知最佳实践评估设置。每项检查生成 PASS、FAIL、WARN 或 MANUAL 结果，同时提供修复步骤。这使得 ArgusSec 成为需要清晰的 Google Workspace 安全审计而又不想手工制作电子表格的组织的实用选择。
ArgusSec 之所以重要，是因为 Google Workspace 设置可能经常变化。一个配置错误的外部共享规则、邮件转发规则或管理员账户就可能带来风险。借助自动化的 Google Workspace 安全审计，团队可以及早发现这些问题，并在它们演变成更大问题之前加以修复。
ArgusSec 的主要功能
覆盖 4 个框架的 200 项安全检查
ArgusSec 针对 Google Workspace 租户运行 200 项开源安全检查，并将其与 CIS、CISA SCuBA、Google 及其他最佳实践指南对齐。这让团队能够在一个地方获得完整的 Google Workspace 安全审计。
开源透明
ArgusSec 采用 AGPL-3.0 许可证，因此每项检查都是透明、可审计且经过社区审查的。安全工具中不存在黑箱，这对于需要信任审计结果的组织来说至关重要。
ArgusSec Cloud 中的 AI 分析师
ArgusSec Cloud 套餐包含 AI 分析师，允许用户与审计结果进行对话。它提供自然语言的修复指导，并支持 OpenAI、Anthropic 和 Bedrock。
快速自动化工作流
ArgusSec 将整个审计流程自动化，从连接到生成报告只需不到 10 分钟。它从 Admin SDK、Cloud Identity、Gmail、Drive、Calendar、Groups 和 DNS API 收集数据，然后自动评估所有内容。
全面的服务覆盖
ArgusSec 覆盖所有主要的 Google Workspace 服务，其中 Gmail 有 32 项检查，Drive 和 Docs 有 21 项，Security 有 30+ 项，此外还有针对 Calendar、Chat、Meet、Groups、Directory 和 Classroom 的检查。这种广泛覆盖使执行完整的 Google Workspace 安全审计变得更加容易。
灵活的报表和警报
ArgusSec 生成 HTML 仪表板、用于自动化的 JSON 以及用于电子表格的 CSV。Cloud 套餐额外提供每日或每周自动扫描、12 个月合规趋势以及 Slack 或电子邮件回归警报。
ArgusSec 的使用场景
合规审计
组织使用 ArgusSec 对照 CIS、CISA SCuBA 及其他基准检查 Google Workspace。这有助于支持合规报告和内部安全审查。
迁移前评估
IT 团队可以在将用户迁移到 Google Workspace 之前执行 Google Workspace 安全审计。这有助于及早识别风险设置，并减少迁移后的意外。
持续监控
ArgusSec Cloud 套餐支持自动扫描和回归警报。安全团队可以在 12 个月内跟踪其 Google Workspace 安全态势，并在设置发生变化时快速响应。
MSP 安全审查
托管服务提供商可以使用 ArgusSec 审计多个客户租户。CLI、Docker 和 CI/CD 选项使其在 Google Workspace 安全审计实践中具有可重复性和一致性。
如何使用 ArgusSec
使用 ArgusSec 简单快捷。以下是主要步骤：
- 选择版本。 使用 GitHub 上的开源版本，或在 app.argussec.io 免费试用 ArgusSec Cloud。
- 进行身份验证。 设置具有全域委派的服务账户，或使用 OAuth 2.0 用户授权。ArgusSec 适用于任何 Google Workspace 版本。
- 收集数据。 ArgusSec 自动从 Admin SDK、Cloud Identity、Gmail、Drive、Calendar、Groups 和 DNS API 收集数据。
- 评估。 该工具运行 200 项安全检查，并将每项标记为 PASS、FAIL、WARN 或 MANUAL，同时提供修复步骤。
- 查看报告。 打开 HTML 仪表板，导出 JSON 或 CSV，或向 AI 分析师询问自然语言指导。
整个 Google Workspace 安全审计工作流旨在几分钟内完成，而不是几周。
ArgusSec 的目标受众
- 管理 Google Workspace 的 IT 管理员
- 安全和合规团队
- 托管服务提供商（MSP）
- 安全预算有限的中小型企业
- 遵循 CIS 或 CISA SCuBA 框架的组织
ArgusSec 免费吗？
ArgusSec 提供永久免费的开源版本。云托管套餐按月收费，并提供免费试用。产品页面上的定价详情如下：
| 套餐 | 价格 | 功能 |
|---|---|---|
| 开源版 | $0 | 全部 200 项安全检查、4 个合规框架、HTML/JSON/CSV 报告、CLI + Docker + CI/CD |
| ArgusSec Cloud | €15/月 | 开源版全部功能、每日/每周自动扫描、12 个月合规趋势、Slack/电子邮件回归警报、AI 分析师 |
ArgusSec 的优点和缺点
| 方面 | 优点 | 缺点 |
|---|---|---|
| 定价 | 开源免费，云套餐价格实惠 | 托管套餐增加月度费用 |
| 覆盖范围 | 4 个框架下的 200 项检查 | 部分检查为 MANUAL，需要人工审查 |
| 开源 | 透明且可审计 | 自托管需要技术配置 |
| 自动化 | 快速、自动化且可重复 | 需要 Google Workspace 管理员权限 |
关于 ArgusSec 的常见问题
ArgusSec 是什么？
ArgusSec 是一款开源的 Google Workspace 安全审计工具。它在 CIS、CISA SCuBA、Google 及其他最佳实践框架下运行 200 项安全检查。它为管理员和安全团队生成带有修复指导的清晰报告。
ArgusSec 支持哪些 Google Workspace 版本？
根据产品页面说明，ArgusSec 适用于任何 Google Workspace 版本。您可以使用具有全域委派的服务账户或 OAuth 2.0 用户授权进行身份验证。
ArgusSec 覆盖哪些框架？
ArgusSec 覆盖四个方面：CIS Benchmark、CISA SCuBA、Google 安全清单以及其他最佳实践指南。这比仅支持单一框架的工具更为广泛。
ArgusSec 审计需要多长时间？
主页说明指出，ArgusSec 从连接到生成报告只需不到 10 分钟。它会自动从 Admin SDK、Cloud Identity、Gmail、Drive、Calendar、Groups 和 DNS API 收集数据。
ArgusSec 真的是开源的吗？
是的。ArgusSec 采用 AGPL-3.0 许可证。每项检查都是透明、可审计且经过社区审查的。开源版本包含全部 200 项安全检查，可以通过 CLI、Docker 或 CI/CD 运行。
我可以在 CI/CD 中使用 ArgusSec 吗？
可以。开源版本支持 CLI、Docker 和 CI/CD。这使得将 Google Workspace 安全审计纳入持续安全管道成为可能。
ArgusSec 标签
ArgusSec、Google Workspace 安全审计、开源安全、CIS benchmark、CISA SCuBA、Google Workspace 审计工具、云安全审计、AGPL-3.0、AI 安全分析师、Google Workspace 合规、GWS 审计、安全态势
