ADMIN-018: Región de datos en reposo configurada (GWS.COMMONCONTROLS.15.1)
- Plataforma
- Google Workspace
- Categoría
- Admin & User Management
- Severidad
- Low
- Pilar de Zero Trust
- Data (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.COMMONCONTROLS.15.1: establecer una región de datos en reposo impone dónde se almacenan los datos de la organización (residencia/cumplimiento). Lee data_regions.data_at_rest_region; advierte cuando no se ha establecido ninguna preferencia de región.
Valor recomendado
Se configura una región de datos en reposo específica según la política de la organización
Remediación
En Consola de administración > Datos > Regiones de datos, establezca la región de datos en reposo que exija la política de residencia de su organización en lugar de dejarla sin configurar.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| no-data | Not Assessed |
| warn | WARN |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.COMMONCONTROLS.15.1v1
- NIST SP 800-53
- SC-28, AC-3