Guerrilla English

Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.

AUTH-001: Aplicación obligatoria de 2SV

Plataforma
Google Workspace
Categoría
Authentication & Access Controls
Severidad
Critical
Pilar de Zero Trust
Identity (peso 3)
Fixtures de referencia
3
Cobertura de ramas
Observada: los fixtures prueban los veredictos que ejercitan
Procedencia
baseline

Qué comprueba

La verificación en dos pasos (2SV/MFA) debe aplicarse de forma obligatoria a todos los usuarios para evitar la apropiación de cuentas mediante credenciales robadas

Valor recomendado

Aplicada de forma obligatoria en todas las unidades organizativas

Remediación

Consola de administración > Seguridad > Autenticación > Verificación en dos pasos > Establezca la aplicación en 'Activada'

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de AUTH-001
EscenarioVeredicto esperado
cleanPASS
known-badFAIL
throttledNot Assessed

Mapeos a marcos de referencia

NIST SP 800-53
IA-2(1), IA-2(2)
CIS Benchmark
1.1
MITRE ATT&CK
T1078.004

Cero analítica. Cero rastreo. Cero cookies. Este sitio no hace ninguna petición externa, así que no hay nada que consentir.

Guerrilla es gratuito y de código abierto. · Validación

Guerrilla is written and maintained by Jim Tyler. This copy lives on jimtyler.org; the project also publishes at guerrilla.army.