GWS-SITES-001: Servicio de Sites deshabilitado
- Plataforma
- Google Workspace
- Categoría
- Gemini for Workspace
- Severidad
- Low
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
El servicio de Google Sites debe deshabilitarse para todos los usuarios a fin de reducir la superficie de ataque, en coherencia con el mínimo privilegio. Sites puede habilitarse de forma selectiva por unidad organizativa o grupo cuando exista una necesidad documentada.
Valor recomendado
Servicio de Sites DESACTIVADO para todos (habilitar de forma selectiva por OU/grupo solo cuando sea necesario)
Remediación
Consola de administración > Aplicaciones > Google Workspace > Sites > Estado del servicio > Establézcalo en DESACTIVADO para todos. Habilítelo de forma selectiva por unidad organizativa o grupo solo donde exista una necesidad de negocio documentada.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.SITES.1.1v1
- NIST SP 800-53
- CM-7
- MITRE ATT&CK
- T1526, T1530