GROUP-001: Acceso externo a los grupos de Google restringido (GWS.GROUPS.1.1)
- Plataforma
- Google Workspace
- Categoría
- Collaboration
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 3)
- Fixtures de referencia
- 4
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.GROUPS.1.1 exige que el uso compartido de Grupos de empresa se limite de modo que los grupos no sean accesibles para personas ajenas a la organización. Cuando la capacidad de colaboración de uso compartido del grupo no está establecida en solo-usuarios-del-dominio, el contenido del grupo, que en un centro educativo puede incluir datos de estudiantes y personal, queda al alcance de terceros externos. Esta comprobación lee la política groups_for_business.groups_sharing de la Cloud Identity Policy API y señala cualquier unidad organizativa cuya capacidad de colaboración no sea DOMAIN_USERS_ONLY.
Valor recomendado
Capacidad de colaboración de uso compartido de grupos establecida en DOMAIN_USERS_ONLY para todas las unidades organizativas
Remediación
En la consola de administración de Google, en Aplicaciones > Google Workspace > Grupos de empresa > Configuración de uso compartido, establezca el acceso a los grupos limitado a los usuarios de la organización (no 'Cualquier persona en Internet'), de modo que los terceros externos no puedan acceder al contenido de los grupos.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-policy | Not Assessed |
| not-assessed | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.GROUPS.1.1v1
- NIST SP 800-53
- AC-3, AC-22, SC-7