EMAIL-036: La omisión del filtro de spam no está habilitada para todos los remitentes (GWS.GMAIL.18.3)
- Plataforma
- Google Workspace
- Categoría
- Advanced Threat Protection
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 3)
- Fixtures de referencia
- 4
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.GMAIL.18.3: una lista de omisión que oculta el banner de advertencia para todos los mensajes de remitentes internos y externos elimina la señal más visible que tiene un usuario de que un mensaje no es de confianza, en todo el tenant y no para una excepción revisada. Lee gmail.spam_override_lists y falla cuando alguna entrada de omisión establece hideWarningBannerForAll, nombrando las entradas responsables.
Valor recomendado
Ninguna lista de omisión oculta los banners de advertencia para todos los remitentes internos y externos
Remediación
Consola de administración > Aplicaciones > Google Workspace > Gmail > Spam, phishing y software malicioso. Abra cada lista de omisión o de remitentes aprobados y desactive la opción que omite los filtros de spam y oculta las advertencias para todos los mensajes de remitentes internos y externos.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| field-missing | Not Assessed |
| known-bad | FAIL |
| not-assessed | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.GMAIL.18.3v1
- NIST SP 800-53
- SI-8, SI-3, AT-2
- MITRE ATT&CK
- T1566