EMAIL-012: Spam and Phishing Filter Settings

Plataforma
Google Workspace
Categoría
Advanced Threat Protection
Severidad
High
Pilar de Zero Trust
Applications & Workloads (peso 2)
Fixtures de referencia
1
Cobertura de ramas
Observada: los fixtures prueban los veredictos que ejercitan
Procedencia
baseline

Qué comprueba

Enhanced spam and phishing filters should be enabled to provide maximum protection against social engineering attacks and malicious email campaigns

Valor recomendado

Enhanced spam filtering and aggressive phishing detection enabled

Remediación

Admin Console > Apps > Google Workspace > Gmail > Spam, phishing and malware > Enable 'Be more aggressive when filtering spam' and all phishing protection options

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de EMAIL-012
EscenarioVeredicto esperado
always-warnWARN

Mapeos a marcos de referencia

NIST SP 800-53
SI-8, SI-3
CIS Benchmark
2.12
MITRE ATT&CK
T1566.001, T1566.002