Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.
GWS-K12-009: Disposición de las cuentas de estudiantes que se marchan
- Plataforma
- Google Workspace
- Categoría
- K12 Baseline
- Severidad
- Medium
- Pilar de Zero Trust
- Identity (peso 2)
- Fixtures de referencia
- 6
- Cobertura de ramas
- Rutas de veredicto declaradas, cada una probada con un fixture
- Procedencia
- original
- Alcance
- Por unidad organizativa: requiere el parámetro -StudentOU (o el campo Student OUs en Show-Guerrilla). Sin él, esta comprobación informa No evaluado.
Línea base K12 de Guerrilla (candidata)
Esta comprobación evalúa el control K12-LIFE-001 de la Línea Base de Configuración Segura K12, versión 0.1.0, una línea base comunitaria candidata escrita por Guerrilla. Está publicada abiertamente y abierta a comentarios; no es un estándar de consenso, y este bloque está deliberadamente separado de los mapeos a marcos externos de más abajo.
Qué comprueba
La graduación y la baja producen cuentas que nadie posee. Una cuenta activa que pertenece a un estudiante que se ha marchado es una identidad sin vigilancia que aún recibe correo y aún conserva datos. Esta comprobación muestra las cuentas de las OU de estudiantes que están activas pero no han iniciado sesión durante un año o más, y recuerda al distrito que las cuentas suspendidas aún conservan datos de Drive cuya propiedad debe resolverse antes de eliminarlas.
Valor recomendado
Los estudiantes que se marchan quedan suspendidos o archivados a su salida; ninguna cuenta de estudiante permanece activa con un año sin inicios de sesión
Remediación
Consola de administración > Directorio > Usuarios. Filtre por la unidad organizativa de estudiantes y ordene por Último inicio de sesión. Suspenda o archive las cuentas que pertenezcan a estudiantes dados de baja o graduados. Antes de eliminar las cuentas suspendidas, transfiera la propiedad de Drive (Consola de administración > Directorio > Usuarios > seleccione el usuario > Eliminar > transferir contenido) o expórtelas mediante Takeout/Vault según lo requiera su política de retención.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| empty-ou | WARN |
| known-bad | WARN |
| no-scope | Not Assessed |
| not-assessed | Not Assessed |
| ou-absent | Not Assessed |
Mapeos a marcos de referencia
- NIST SP 800-53
- AC-2
- MITRE ATT&CK
- T1078.004
Cero analítica. Cero rastreo. Cero cookies. Este sitio no hace ninguna petición externa, así que no hay nada que consentir.
Guerrilla es gratuito y de código abierto. · Validación
Guerrilla is written and maintained by Jim Tyler. This copy lives on jimtyler.org; the project also publishes at guerrilla.army.