GTRADE-004: Super-Admin Sprawl
- Plataforma
- Google Workspace
- Categoría
- Adversary Tradecraft
- Severidad
- Medium
- Pilar de Zero Trust
- Visibility & Analytics (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- original
Qué comprueba
Super administrators bypass SSO and most controls; a large super-admin population expands the org's highest-value attack surface. Google best practice is to keep the count small (fewer than five) with day-to-day work done under least-privilege roles.
Valor recomendado
Fewer than 5 active super administrators
Remediación
Account > Admin roles > Super Admin: reduce membership to the minimum break-glass set; move routine duties to least-privilege custom/prebuilt roles; enforce phishing-resistant 2SV on all remaining super admins.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| throttled | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-6, AC-6(5)
- CIS Benchmark
- 1.x
- MITRE ATT&CK
- T1078.004