EMAIL-027: Importación de correo/contactos por usuario de Gmail deshabilitada (GWS.GMAIL.8.1)
- Plataforma
- Google Workspace
- Categoría
- Advanced Threat Protection
- Severidad
- Low
- Pilar de Zero Trust
- Data (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.GMAIL.8.1: las cargas de correo de usuario (importar correo y contactos de cuentas externas) introducen datos externos en el tenant y pueden exfiltrar en sentido inverso. Lee gmail.user_email_uploads; advierte donde enableMailAndContactsImport está activado.
Valor recomendado
Importación de correo/contactos por usuario deshabilitada
Remediación
En la configuración de Gmail, deshabilite la capacidad de los usuarios de importar correo y contactos de otras cuentas salvo que sea necesario.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| bad | WARN |
| clean | PASS |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.GMAIL.8.1v1
- NIST SP 800-53
- AC-4, SC-7