AUTH-006: Session Duration
- Plataforma
- Google Workspace
- Categoría
- Authentication & Access Controls
- Severidad
- Medium
- Pilar de Zero Trust
- Identity (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Web session duration should be limited to reduce the window for session hijacking and unauthorized access from shared devices
Valor recomendado
Session duration of 12 hours or less
Remediación
Admin Console > Security > Google Session Control > Set web session duration
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-12, SC-23
- CIS Benchmark
- 1.6
- CISA SCuBA
- GWS.COMMONCONTROLS.4.1v1
- MITRE ATT&CK
- T1550.004