이 페이지에서는 Google Cloud에서 Risk Manager를 사용하여 보고서를 관리하는 방법을 보여줍니다.
시작하기 전에
보고서 생성
보고서는 Cloud 애셋 인벤토리 및 Security Command Center의 정보를 집계하여 조직 전체의 위험을 보여주는 조직 수준의 객체입니다. 조직 이러한 보고서는 CIS Google Cloud Computing Foundations Benchmark v1.0.0에 따라 정렬됩니다. 이 프레임워크에 대한 자세한 내용은 취약점 발견 항목을 참조하세요.
보고서를 만들려면 다음 단계를 따르세요.
웹 UI
-
Cloud Console에서 위험 관리 관리자 페이지로 이동합니다.
-
위험 관리자 페이지에서 만들기를 클릭합니다.
보고서가 완료되면 체크표시가 있는 녹색 원이 표시됩니다. 이제 생성일 열의 날짜를 클릭하여 보고서를 볼 수 있습니다.
검토를 위해 보고서 공유하기
보고서를 만든 후에는 내부 이해관계자와 공유할 수 있습니다.
기본 요건: 조직 구성원에게 보고서 검토자 역할을 부여할 수 있는 권한이 있는 적절한 IAM 역할이 있어야 합니다. 조직의 회원만 보고서를 검토할 수 있습니다.
검토를 위해 보고서를 공유하려면 다음 단계를 따르세요.
보고서 승인하기
보고서 검토자 역할이 있으면 Risk Manager 보고서를 승인할 수 있습니다. 공유 승인을 선택하면 보험사에게 보고서를 보낼 수 있습니다. 공유 안함을 선택하면 사용자가 보험사에 보고서를 전송하려고 하면 시스템에 경고가 생성됩니다.
이러한 책임감은 종종 대형 조직의 재무팀에게 있습니다.
보고서를 승인하려면 다음 단계를 따르세요.
웹 UI
보고서를 승인하려면 다음 단계를 따르세요.
-
Cloud Console에서 위험 관리 관리자 페이지로 이동합니다.
-
위험 관리자 페이지에서 생성일 열의 날짜를 클릭하여 개별 보고서를 확인합니다.
-
열리는 페이지의 상태 필드에서 보고서 공유 승인 여부를 선택합니다.
보험사에 신고 보내기
Risk Manager를 사용하면 사이버 보험 정책을 제공할 수 있는 파트너에게 보고서를 보낼 수 있습니다. Google 파트너인 MunichRe와 Allianz는 Risk Manager 보고서를 사용하여 Google Cloud 고객용으로 설계된 사이버 보험 정책의 비용을 절감할 수 있습니다.
보고서를 생성한 후 공유 및 승인되면 보험사 파트너에게 보고서를 보낼 수 있습니다.
중개인에게 문의하기
여러 보험 중개인이 Google 파트너가 제공하는 사이버 보험 계약에 대해 조언해 줄 수 있습니다. 자세한 내용은 다음 중개 회사에 문의하세요.
보험 중개인 | 연락처 |
---|---|
아온 | GCRiskManager@aon.com |
마쉬가 참여한 작품 더보기 | cyber.risk@marsh.com |
윌리스 타워스 Wa슨 | CPP@willistowerswatson.com |
로크턴 | cyber@lockton.com |
NFP : NFP | riskmanager@nfp.com |
보고서 보내기
승인된 보고서가 있고 브로커에 연결하면 위험 관리자를 사용하여 보고서를 보낼 수 있습니다.
보험사 파트너에게 보고서를 보내려면 다음 단계를 따르세요.
웹 UI
보고서를 보내려면 다음 단계를 따르세요.
-
Cloud Console에서 위험 관리 관리자 페이지로 이동합니다.
-
위험 관리 관리자 페이지에서 생성일 열의 날짜를 클릭하여 개별 보고서를 확인합니다.
-
보고서 보기 페이지의 왼쪽 상단에서 보고서가 공유 승인됨 상태인지 확인합니다. 그런 후 페이지 상단에서 보내기를 클릭합니다.
-
보내기 페이지에서 다음 단계를 수행합니다.
- 조직의 보험 중개인을 선택하세요.
- 보고서가 전송되었다는 알림을 받으려면 이메일 주소를 입력하세요.
- 보고서를 보낼 권한이 있음을 확인합니다.
- 동의를 클릭합니다.
-
확인 대화상자에 조직 이름을 입력하여 보험사 파트너에게 보고서를 보낼 것임을 확인합니다.
보고서를 보내면 Google 파트너가 보고서 및 조직 ID에 액세스할 수 있습니다.
-
보내기를 클릭하여 보험사 파트너에게 보고서를 보냅니다.
다음 단계
- 위험 관리팀 관리자에 대해 자세히 알아보세요.
- 발견 항목을 해결하는 방법 알아보기