GWS-K12-006: Límites de comunicación de los estudiantes
- Plataforma
- Google Workspace
- Categoría
- K12 Baseline
- Severidad
- High
- Pilar de Zero Trust
- Applications & Workloads (peso 2)
- Fixtures de referencia
- 7
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- original
- Alcance
- Por unidad organizativa: requiere el parámetro -StudentOU (o el campo Student OUs en Show-Guerrilla). Sin él, esta comprobación informa No evaluado.
Línea base K12 de Guerrilla (candidata)
Esta comprobación evalúa el control K12-SAFE-001 de la Línea Base de Configuración Segura K12, versión 0.1.0, una línea base comunitaria candidata escrita por Guerrilla. Está publicada abiertamente y abierta a comentarios; no es un estándar de consenso, y este bloque está deliberadamente separado de los mapeos a marcos externos de más abajo.
Qué comprueba
Chat y Meet tienen cada uno ajustes independientes que rigen si las cuentas pueden comunicarse con personas fuera de la organización. Para las OU de estudiantes, estos ajustes son un límite de seguridad: determinan si una cuenta externa al distrito puede iniciar contacto con un estudiante a través de las herramientas que proporciona el distrito. Un FALLO aquí significa que un ajuste permite una clase de contacto externo que el distrito no ha decidido permitir de forma afirmativa; no significa que tal contacto haya ocurrido. Las restricciones de correo externo de Gmail residen en reglas de enrutamiento que esta comprobación no puede leer y se señalan para revisión manual.
Valor recomendado
Chat externo de la OU de estudiantes desactivado o restringido a dominios de confianza; los estudiantes solo se unen a reuniones organizadas por el distrito
Remediación
Chat: Consola de administración > Aplicaciones > Google Workspace > Google Chat > Configuración de chat externo; seleccione la OU de estudiantes y desactive el chat externo o restrínjalo a dominios en lista de permitidos. Meet: Consola de administración > Aplicaciones > Google Workspace > Google Meet > Configuración de seguridad de Meet; seleccione la OU de estudiantes y limite a qué reuniones pueden unirse los usuarios a las de su organización. Gmail: revise cualquier restricción de correo externo de los estudiantes en Aplicaciones > Google Workspace > Gmail > Enrutamiento.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-policy | WARN |
| no-scope | Not Assessed |
| not-assessed | Not Assessed |
| ou-absent | Not Assessed |
| restricted-warn | WARN |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-4