Esta página mostra como gerenciar relatórios usando o Gerenciador de Risco no Google Cloud.
Antes de começar
- Conclua as etapas de integração da sua organização.
- Configure o Gerenciador de Risco.
Crie um relatório
Um relatório é um objeto no nível da organização que agrega informações do Inventário de recursos do Cloud e do Security Command Center para criar uma visualização agregada de riscos. da sua organização. Esses relatórios estão alinhados ao CIS Google Cloud Computing Foundations Benchmark v1.0.0. Para mais informações sobre esse framework, consulte Descobertas de vulnerabilidades.
Para criar um relatório, siga estas etapas:
IU da Web
-
No Console do Cloud, acesse a página Gerenciador de Risco.
-
Na página Gerenciador de Risco, clique em Criar.
Quando o relatório for concluído, você verá um círculo verde com uma marca de seleção. Agora você pode clicar na data da coluna Criado em para ver o relatório.
Compartilhar um relatório para revisão
Depois de criar um relatório, você pode compartilhá-lo com as partes interessadas internas.
Pré-requisito: você precisa ter um papel do IAM apropriado com a permissão para conceder o papel Revisor de relatórios aos membros da sua organização. Só os membros da sua organização podem analisar um relatório.
Para compartilhar um relatório para análise, siga estas etapas:
Aprovar um relatório
Se você tiver o papel Revisor de relatórios, poderá aprovar um relatório do Gerenciador de Risco. Se você selecionar Aprovado para compartilhar, o relatório poderá ser enviado às seguradoras. Se você selecionar Não compartilhar, o sistema gerará um aviso quando um usuário tentar enviar esse relatório aos seguradores.
Essa responsabilidade geralmente cabe à equipe de tesouros de organizações maiores.
Para aprovar um relatório, siga estas etapas:
IU da Web
Para aprovar um relatório, siga estas etapas:
-
No Console do Cloud, acesse a página Gerenciador de Risco.
-
Na página Gerenciador de Risco, veja um relatório individual clicando na data na coluna Criado em.
-
Na página exibida, no campo Status, selecione se o relatório está aprovado para compartilhamento.
Enviar um alerta às transportadoras
O Gerenciador de Risco permite enviar relatórios a parceiros que fornecem políticas de seguro cibernético. Nossos parceiros, MunichRe e Allianz, podem usar os relatórios do Gerenciador de Risco para reduzir potencialmente o custo das políticas de seguro cibernético projetadas para os clientes do Google Cloud.
Depois de criar um relatório, compartilhado e aprovado, você poderá enviá-lo para seguradoras parceiras.
Entre em contato com seu corretor
Um número indicado de corretores de seguros pode aconselhar você sobre as políticas de seguro cibernético fornecidas por nossos parceiros. Para saber mais, entre em contato com qualquer um dos seguintes agentes:
Corretor | Contato |
---|---|
Aon | GCRiskManager@aon.com |
Pântano | cyber.risk@marsh.com |
Willis Towers Watson | CPP@willistowerswatson.com |
Lockton | cyber@lockton.com |
NFP (na sigla em inglês) | riskmanager@nfp.com |
Enviar a denúncia
Depois de gerar um relatório aprovado e entrar em contato com seu corretor, você poderá enviá-lo usando o Gerenciador de Risco.
Para enviar um relatório à nossa seguradora, faça o seguinte:
IU da Web
Para enviar um relatório, siga estas etapas:
-
No Console do Cloud, acesse a página Gerenciador de Risco.
-
Na página Gerenciador de Risco, veja um relatório individual clicando na data na coluna Criado em.
-
Na página de visualização do relatório, verifique se ele tem o status Aprovado para compartilhar no canto superior esquerdo. Em seguida, clique em Enviar na parte superior da página.
-
Na página Enviar, siga estas etapas:
- Selecione o corretor de seguros da sua organização.
- Insira um endereço de e-mail para receber uma notificação sobre o envio de um relatório.
- Confirmar que você tem autoridade para enviar o relatório
- Clique em Concordo.
-
Na caixa de diálogo Confirmação, insira o nome da sua organização para confirmar que você quer enviar o relatório aos nossos parceiros de seguros.
Depois que você enviar o relatório, nossos parceiros terão acesso a ele e ao ID da organização.
-
Clique em Enviar para encaminhar o relatório às operadoras de seguros.
A seguir
- Saiba mais sobre o Gerenciador de Risco.
- Saiba como corrigir descobertas.