ADMIN-016: Assured Controls: procesamiento de datos multirregión deshabilitado
- Plataforma
- Google Workspace
- Categoría
- Admin & User Management
- Severidad
- Medium
- Pilar de Zero Trust
- Governance (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
El procesamiento de datos en varias regiones debe deshabilitarse en todos los productos de Google Workspace para que los datos cubiertos se procesen únicamente dentro de su región de almacenamiento designada, preservando la soberanía de los datos.
Valor recomendado
Procesamiento de datos limitado a la región de almacenamiento (procesamiento multirregión deshabilitado)
Remediación
Consola de administración > Datos > Cumplimiento > Regiones de datos > Habilite 'Limitar el procesamiento de datos a la región de almacenamiento elegida' en Calendar, Drive y Documentos, Gmail, Chat, Meet y Gemini. Requiere Assured Controls / Data Regions.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.ASSUREDCONTROLS.2.1v1
- NIST SP 800-53
- SC-7, AC-4
- MITRE ATT&CK
- T1530