DRIVE-016: Actualización de seguridad de archivos de Drive aplicada (GWS.DRIVEDOCS.3.1)
- Plataforma
- Google Workspace
- Categoría
- Drive Security & Data Protection
- Severidad
- Medium
- Pilar de Zero Trust
- Data (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.DRIVEDOCS.3.1: la actualización de seguridad de archivos refuerza el uso compartido mediante enlace en los archivos afectados; permitir que los usuarios la eliminen vuelve a abrir el acceso. Lee drive_and_docs.file_security_update; advierte cuando se permite a los usuarios eliminar o gestionar la actualización de seguridad.
Valor recomendado
Actualización de seguridad aplicada y los usuarios no pueden eliminarla
Remediación
En la configuración de Drive, aplique la actualización de seguridad de archivos y no permita que los usuarios la eliminen de los archivos de los que son propietarios.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| bad | WARN |
| clean | PASS |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.DRIVEDOCS.3.1v1
- NIST SP 800-53
- AC-3, CM-6