EMAIL-016: Protección de enlaces e imágenes externas
- Plataforma
- Google Workspace
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
La protección de enlaces debe habilitarse para analizar las URL en busca de phishing y software malicioso. El uso de proxy para las imágenes externas evita los píxeles de seguimiento y la divulgación de la IP
Valor recomendado
Análisis de URL, advertencias en el momento del clic y proxy de imágenes externas habilitados
Remediación
Consola de administración > Aplicaciones > Google Workspace > Gmail > Seguridad > Enlaces e imágenes externas > Habilite 'Identificar enlaces detrás de URL acortadas', 'Analizar imágenes enlazadas' y 'Mostrar una advertencia al hacer clic en enlaces a dominios no confiables'
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- SI-3, SI-8
- CIS Benchmark
- 2.16
- CISA SCuBA
- GWS.GMAIL.6.1v1, GWS.GMAIL.6.2v1, GWS.GMAIL.6.3v1, GWS.GMAIL.6.4v1
- MITRE ATT&CK
- T1566.002, T1204.001