GWS-SITES-001: Sites Service Disabled
- Plataforma
- Google Workspace
- Categoría
- Gemini for Workspace
- Severidad
- Low
- Pilar de Zero Trust
- Applications & Workloads (peso 1)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
The Google Sites service should be disabled for all users to reduce attack surface, consistent with least-privilege. Sites can be enabled selectively per organizational unit or group where there is a documented need.
Valor recomendado
Sites service OFF for everyone (enable selectively per OU/group only as needed)
Remediación
Admin Console > Apps > Google Workspace > Sites > Service status > Set to OFF for everyone. Enable selectively per organizational unit or group only where a documented business need exists.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | WARN |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.SITES.1.1v1
- NIST SP 800-53
- CM-7
- MITRE ATT&CK
- T1526, T1530