Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.

LOG-007: Todas las reglas de alerta definidas por el sistema habilitadas (GWS.COMMONCONTROLS.13.1)

Plataforma: Google Workspace
Categoría: Logging, Alerting & Monitoring
Severidad: High
Pilar de Zero Trust: Visibility & Analytics (peso 3)
Fixtures de referencia: 4
Cobertura de ramas: Rutas de veredicto declaradas, cada una probada con un fixture
Procedencia: baseline

Qué comprueba

SCuBA GWS.COMMONCONTROLS.13.1: Google incluye un conjunto de reglas de alerta definidas por el sistema que cubren los eventos que un administrador más necesita conocer, entre ellos inicios de sesión sospechosos, avisos de ataques respaldados por estados y cambios de privilegios administrativos. Una regla inactiva significa que el evento sigue ocurriendo y nadie se entera. Lee rule.system_defined_alerts y falla cuando alguna regla no está en estado ACTIVE, nombrando las reglas inactivas.

Valor recomendado

Todas las reglas de alerta definidas por el sistema están activas

Remediación

Consola de administración > Reglas > Reglas definidas por el sistema. Revise las reglas inactivas y active cada una, añadiendo destinatarios para que las alertas lleguen a un buzón supervisado y no a un alias desatendido.

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de LOG-007
Escenario	Veredicto esperado
clean	PASS
empty	Not Assessed
known-bad	FAIL
not-assessed	Not Assessed

Mapeos a marcos de referencia

CISA SCuBA: GWS.COMMONCONTROLS.13.1v1
NIST SP 800-53: SI-4, AU-6, IR-5

Cero analítica. Cero rastreo. Cero cookies. Este sitio no hace ninguna petición externa, así que no hay nada que consentir.

Guerrilla es gratuito y de código abierto. · Validación

Guerrilla is written and maintained by Jim Tyler. This copy lives on jimtyler.org; the project also publishes at guerrilla.army.