Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.

LOG-005: Configuración de alertas por correo para administradores

Plataforma
Google Workspace
Categoría
Logging, Alerting & Monitoring
Severidad
Medium
Pilar de Zero Trust
Visibility & Analytics (peso 1)
Fixtures de referencia
3
Cobertura de ramas
Observada: los fixtures prueban los veredictos que ejercitan
Procedencia
baseline

Qué comprueba

Las alertas por correo deben configurarse para las acciones críticas de administrador, incluidos los cambios de superadministrador, las modificaciones de la configuración de seguridad y las operaciones masivas

Valor recomendado

Alertas por correo habilitadas para las acciones críticas de administrador y los eventos de seguridad

Remediación

Consola de administración > Seguridad > Centro de alertas > Configure los destinatarios de las notificaciones por correo para los tipos de alerta críticos

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de LOG-005
EscenarioVeredicto esperado
cleanPASS
known-badWARN
no-dataNot Assessed

Mapeos a marcos de referencia

NIST SP 800-53
SI-4, AU-5
CIS Benchmark
7.5
MITRE ATT&CK
T1562.008