EMAIL-032: Almacenamiento completo de correo habilitado (GWS.GMAIL.17.1)

Plataforma: Google Workspace
Categoría: Advanced Threat Protection
Severidad: Medium
Pilar de Zero Trust: Visibility & Analytics (peso 2)
Fixtures de referencia: 3
Cobertura de ramas: Rutas de veredicto declaradas, cada una probada con un fixture
Procedencia: baseline

Qué comprueba

SCuBA GWS.GMAIL.17.1: el almacenamiento completo de correo conserva una copia de cada mensaje asociado a la cuenta de un usuario, incluidos los mensajes enviados desde aplicaciones de Workspace distintas de Gmail, de modo que una investigación pueda reconstruir lo que se envió. Sin él, el correo generado fuera de Gmail no aparece en el registro y una búsqueda devuelve una respuesta parcial que parece completa. Lee gmail.comprehensive_mail_storage y advierte cuando enabled no es true.

Valor recomendado

Almacenamiento completo de correo habilitado para todos los usuarios

Remediación

Consola de administración > Aplicaciones > Google Workspace > Gmail > Cumplimiento > Almacenamiento completo de correo. Actívelo para que todos los mensajes asociados a un usuario se almacenen y puedan recuperarse.

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de EMAIL-032
Escenario	Veredicto esperado
clean	PASS
known-bad	WARN
not-assessed	Not Assessed

Mapeos a marcos de referencia

CISA SCuBA: GWS.GMAIL.17.1v1
NIST SP 800-53: AU-11, AU-4, SI-4