DRIVE-010: Drive DLP Rules Audit

Plataforma
Google Workspace
Categoría
Drive Security & Data Protection
Severidad
Medium
Pilar de Zero Trust
Data (peso 1)
Fixtures de referencia
3
Cobertura de ramas
Observada: los fixtures prueban los veredictos que ejercitan
Procedencia
baseline

Qué comprueba

Data Loss Prevention rules should be configured to detect and prevent sharing of sensitive data through Google Drive

Valor recomendado

DLP rules configured for sensitive data types (PII, financial, health data)

Remediación

Admin Console > Security > Data protection > Manage rules > Create rules for sensitive data types in Drive

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de DRIVE-010
EscenarioVeredicto esperado
cleanPASS
known-badWARN
no-dataNot Assessed

Mapeos a marcos de referencia

NIST SP 800-53
SC-7, SI-4
CIS Benchmark
2.10
MITRE ATT&CK
T1567, T1048