EMAIL-035: Ningún dominio omite el filtrado de spam ni las advertencias (GWS.GMAIL.18.2)
- Plataforma
- Google Workspace
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 3)
- Fixtures de referencia
- 4
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.GMAIL.18.2: añadir un dominio a una lista de omisión desactiva el filtrado de spam y suprime los banners de advertencia para todos sus mensajes, de modo que cualquier atacante capaz de enviar como ese dominio, o que comprometa un solo buzón dentro de él, llega a las bandejas de entrada sin filtrar ni etiquetar. Lee gmail.spam_override_lists y falla cuando warningDomainsFound informa de dominios configurados para omitir las advertencias.
Valor recomendado
Ningún dominio está configurado para omitir el filtrado de spam ni los banners de advertencia
Remediación
Consola de administración > Aplicaciones > Google Workspace > Gmail > Spam, phishing y software malicioso. Revise cada lista de permitidos y cada entrada de pasarela de entrada, y elimine los dominios configurados para omitir el filtrado u ocultar advertencias. Prefiera reglas de alcance reducido antes que la confianza general en un dominio.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| field-missing | PASS |
| known-bad | FAIL |
| not-assessed | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.GMAIL.18.2v1
- NIST SP 800-53
- SI-8, SC-7, SI-3
- MITRE ATT&CK
- T1566