EMAIL-015: Configuración de seguridad de archivos adjuntos
- Plataforma
- Google Workspace
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
Todas las protecciones de seguridad de archivos adjuntos deben habilitarse para detectar y bloquear archivos adjuntos maliciosos, incluidos los archivos comprimidos cifrados, los tipos de archivo anómalos y los scripts
Valor recomendado
Todas las opciones de protección de archivos adjuntos habilitadas con acción de cuarentena
Remediación
Consola de administración > Aplicaciones > Google Workspace > Gmail > Seguridad > Archivos adjuntos > Habilite todas las protecciones: archivos adjuntos cifrados, scripts de remitentes no confiables y tipos de archivo adjunto anómalos
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-3, SI-8
- CIS Benchmark
- 2.15
- CISA SCuBA
- GWS.GMAIL.5.1v1, GWS.GMAIL.5.2v1, GWS.GMAIL.5.3v1, GWS.GMAIL.5.4v1
- MITRE ATT&CK
- T1566.001, T1204.002