LOG-002: Alert Center Rules Inventory

Plataforma
Google Workspace
Categoría
Logging, Alerting & Monitoring
Severidad
High
Pilar de Zero Trust
Visibility & Analytics (peso 1)
Fixtures de referencia
3
Cobertura de ramas
Observada: los fixtures prueban los veredictos que ejercitan
Procedencia
baseline

Qué comprueba

Alert Center rules should be configured to detect and notify on security-relevant events including suspicious logins, data exfiltration, and policy violations

Valor recomendado

Alert rules configured for key security events (suspicious login, data exfiltration, privilege changes)

Remediación

Admin Console > Security > Alert center > Review existing rules > Create rules for missing security event categories

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de LOG-002
EscenarioVeredicto esperado
cleanPASS
known-badFAIL
throttledNot Assessed

Mapeos a marcos de referencia

NIST SP 800-53
SI-4, IR-5
CIS Benchmark
7.2
MITRE ATT&CK
T1562.008