DRIVE-018: Exposición de unidades compartidas al uso compartido externo
- Plataforma
- Google Workspace
- Categoría
- Drive Security & Data Protection
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 2)
- Fixtures de referencia
- 4
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- original
Qué comprueba
Enumera todas las unidades compartidas del inquilino mediante acceso de administrador de dominio e inspecciona las restricciones de uso compartido de cada unidad. Una unidad compartida cuya restricción domainUsersOnly no está aplicada permite que su contenido se comparta con cuentas fuera de la organización, hasta llegar al acceso público 'anyone with the link' si la configuración de uso compartido a nivel de dominio lo permite. Esto evalúa la restricción a nivel de unidad que controla el uso compartido externo; confirmar un enlace público real a un archivo requiere un análisis de permisos por archivo que esta comprobación no realiza.
Valor recomendado
Cada unidad compartida restringe el acceso a los miembros de la organización (domainUsersOnly = true), o el uso compartido externo es una excepción documentada y revisada
Remediación
Consola de administración > Aplicaciones > Google Workspace > Drive y Documentos > Gestionar unidades compartidas. Para cada unidad compartida marcada, abra su configuración y desactive 'Sharing with people outside <organization>' (y 'Sharing with non-members') para que los elementos no puedan compartirse externamente, o registre la excepción de negocio. Aplique un valor predeterminado de dominio en Sharing settings > Shared drive creation.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| empty | PASS |
| known-bad | FAIL |
| not-assessed | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-3, AC-4
- MITRE ATT&CK
- T1537, T1567.002