DRIVE-023: Drive para ordenadores limitado a dispositivos autorizados (GWS.DRIVEDOCS.5.1)
- Plataforma
- Google Workspace
- Categoría
- Drive Security & Data Protection
- Severidad
- High
- Pilar de Zero Trust
- Devices (peso 3)
- Fixtures de referencia
- 5
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.DRIVEDOCS.5.1: Drive para ordenadores sincroniza archivos de la organización en discos locales, por lo que permitirlo en equipos no gestionados deja una copia local completa del contenido de Drive en máquinas que la organización no puede borrar, cifrar ni inspeccionar. Lee drive_and_docs.drive_for_desktop y falla cuando allowDriveForDesktop está activado mientras restrictToAuthorizedDevices no se aplica. Que Drive para ordenadores esté desactivado por completo es conforme y la comprobación lo indica en lugar de aprobar sin más.
Valor recomendado
Drive para ordenadores está desactivado, o restringido a dispositivos autorizados propiedad de la empresa
Remediación
Consola de administración > Aplicaciones > Google Workspace > Drive y Documentos > Funciones y aplicaciones > Google Drive para ordenadores. Desactívelo, o déjelo activado y habilite 'Permitir Google Drive para ordenadores solo en dispositivos autorizados'.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean-disabled | PASS |
| clean-restricted | PASS |
| field-missing | Not Assessed |
| known-bad | FAIL |
| not-assessed | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.DRIVEDOCS.5.1v1
- NIST SP 800-53
- AC-19, SC-28, MP-7
- MITRE ATT&CK
- T1005, T1025