ADMIN-018: Data at-rest region configured (GWS.COMMONCONTROLS.15.1)
- Plataforma
- Google Workspace
- Categoría
- Admin & User Management
- Severidad
- Low
- Pilar de Zero Trust
- Data (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.COMMONCONTROLS.15.1: setting a data-at-rest region enforces where organizational data is stored (residency/compliance). Reads data_regions.data_at_rest_region; warns where no region preference is set.
Valor recomendado
A specific data-at-rest region is configured per organizational policy
Remediación
In Admin console > Data > Data regions, set the data-at-rest region required by your organization's residency policy rather than leaving it unset.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| no-data | Not Assessed |
| warn | WARN |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.COMMONCONTROLS.15.1v1
- NIST SP 800-53
- SC-28, AC-3