GROUP-005: La visibilidad de las conversaciones del grupo se limita de forma predeterminada a los miembros (GWS.GROUPS.3.1)
- Plataforma
- Google Workspace
- Categoría
- Collaboration
- Severidad
- Low
- Pilar de Zero Trust
- Data (peso 2)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.GROUPS.3.1 exige que el permiso predeterminado para ver las conversaciones del grupo se limite a los miembros del grupo en lugar de a todo el dominio o al público. Una visibilidad de las conversaciones demasiado abierta expone los archivos de discusión, que pueden contener información sensible de estudiantes y personal. Esta comprobación lee viewTopicsDefaultAccessLevel de la política groups_for_business.groups_sharing y advierte cuando el valor predeterminado es más amplio que los miembros del grupo.
Valor recomendado
Acceso de visualización de conversaciones predeterminado establecido en GROUP_MEMBERS
Remediación
En la configuración de Grupos de empresa, establezca el permiso predeterminado 'quién puede ver las conversaciones' en los miembros del grupo.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| not-assessed | Not Assessed |
| warn | WARN |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.GROUPS.3.1v1
- NIST SP 800-53
- AC-3, AC-22