DRIVE-015: Advertencia de archivos externos de Drive habilitada (GWS.DRIVEDOCS.1.9)
- Plataforma
- Google Workspace
- Categoría
- Drive Security & Data Protection
- Severidad
- Low
- Pilar de Zero Trust
- Data (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.DRIVEDOCS.1.9: advertir a los usuarios cuando comparten archivos externamente es un control de pérdida de datos de baja fricción. Lee drive_and_docs.external_file_warning; advierte cuando highlightingEnabled está desactivado.
Valor recomendado
Advertencia de uso compartido de archivos externos habilitada
Remediación
En la configuración de uso compartido de Drive, habilite las advertencias cuando los usuarios compartan archivos con personas ajenas a la organización.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| bad | WARN |
| clean | PASS |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.DRIVEDOCS.1.9v1
- NIST SP 800-53
- AC-22, SI-10