ADMIN-010: Groups Settings and External Membership

Plataforma
Google Workspace
Categoría
Admin & User Management
Severidad
High
Pilar de Zero Trust
Governance (peso 2)
Fixtures de referencia
3
Cobertura de ramas
Observada: los fixtures prueban los veredictos que ejercitan
Procedencia
baseline

Qué comprueba

Google Groups that allow external members can expose internal communications and data to unauthorized parties

Valor recomendado

External group membership disabled or restricted to specific groups with documented justification

Remediación

Admin Console > Apps > Google Workspace > Groups for Business > Sharing settings > Restrict external membership

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de ADMIN-010
EscenarioVeredicto esperado
cleanPASS
known-badFAIL
no-dataNot Assessed

Mapeos a marcos de referencia

NIST SP 800-53
AC-3, AC-4
CIS Benchmark
4.10
MITRE ATT&CK
T1530, T1213.003