DRIVE-019: Advertencia de uso compartido externo habilitada (GWS.DRIVEDOCS.1.3)
- Plataforma
- Google Workspace
- Categoría
- Drive Security & Data Protection
- Severidad
- Medium
- Pilar de Zero Trust
- Data (peso 2)
- Fixtures de referencia
- 7
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.DRIVEDOCS.1.3: a un usuario que comparte un archivo fuera de la organización se le debe advertir en el momento de compartirlo, que es el último punto en el que una divulgación accidental todavía es barata de detener. Lee drive_and_docs.external_sharing y empareja externalSharingMode con el campo de advertencia que ese modo realmente utiliza: warnForSharingOutsideAllowlistedDomains cuando el uso compartido se limita a dominios de la lista de permitidos, y warnForExternalSharing cuando el uso compartido es abierto. Donde el uso compartido externo está deshabilitado la política no puede aplicarse y la comprobación lo informa en lugar de aprobar en silencio.
Valor recomendado
Se advierte a los usuarios antes de compartir contenido de Drive fuera de la organización
Remediación
Consola de administración > Aplicaciones > Google Workspace > Drive y Documentos > Configuración de uso compartido. Con el uso compartido limitado a dominios de la lista de permitidos, active 'Advertir cuando se compartan archivos propiedad de usuarios o unidades compartidas fuera de los dominios de la lista de permitidos'. Con el uso compartido abierto, active 'Advertir cuando se compartan archivos propiedad de usuarios o unidades compartidas fuera de <organización>'.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| clean-allowlisted | PASS |
| field-missing | Not Assessed |
| known-bad | FAIL |
| known-bad-allowlisted | FAIL |
| not-applicable | PASS |
| not-assessed | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.DRIVEDOCS.1.3v1
- NIST SP 800-53
- AC-3, AC-4, AT-2
- MITRE ATT&CK
- T1537