EMAIL-031: Análisis mejorado de mensajes antes de la entrega habilitado (GWS.GMAIL.15.1)
- Plataforma
- Google Workspace
- Categoría
- Advanced Threat Protection
- Severidad
- Medium
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.GMAIL.15.1 exige el análisis mejorado de mensajes antes de la entrega, que mejora la detección de contenido sospechoso y de phishing antes de que un mensaje llegue a la bandeja de entrada. Esta comprobación lee la política gmail.enhanced_pre_delivery_message_scanning de Cloud Identity y marca cualquier unidad organizativa donde no esté habilitada la detección mejorada de contenido sospechoso.
Valor recomendado
Análisis mejorado de mensajes antes de la entrega habilitado (enableImprovedSuspiciousContentDetection = true) en todas las unidades organizativas.
Remediación
En la Consola de administración de Google, en Aplicaciones > Google Workspace > Gmail > Spam, phishing y software malicioso, habilite el análisis mejorado de mensajes antes de la entrega para que Gmail realice un análisis adicional del contenido sospechoso antes de la entrega.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| not-assessed | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.GMAIL.15.1v1
- NIST SP 800-53
- SI-3, SI-8