Gérer les rapports

Cette page vous explique comment gérer les rapports à l'aide de Risk Manager sur Google Cloud.

Avant de commencer

  1. Suivez les étapes d'intégration de votre organisation.
  2. Configurez Risk Manager.

Créer un rapport

Un rapport est un objet au niveau de l'organisation qui regroupe les informations de Cloud Asset Inventory et de Security Command Center pour créer une vue globale des risques. de votre entreprise. Ces rapports sont conformes à la version 1.0.0 du benchmark CIS de Google Cloud Computing Foundations. Pour en savoir plus sur ce cadre, consultez la page Résultats des failles.

Pour créer un rapport, procédez comme suit:

UI Web

  1. Dans Cloud Console, accédez à la page Gestionnaire de risques.

    Accéder à Risk Manager

  2. Sur la page Gestionnaire de risques, cliquez sur Créer.

    Une fois le rapport terminé, un cercle vert avec une coche apparaît. Vous pouvez désormais cliquer sur la date dans la colonne Date de création pour afficher le rapport.

Partager un rapport pour examen

Une fois que vous avez créé un rapport, vous pouvez le partager avec les personnes concernées en interne.

Condition préalable : vous devez disposer d'un rôle IAM approprié avec l'autorisation d'accorder le rôle d'examinateur de rapports aux membres de votre organisation. Seuls les membres de votre organisation peuvent examiner un rapport.

Pour partager un rapport en vue de son examen, procédez comme suit:

UI Web

Pour partager un rapport, procédez comme suit:

  1. Dans Cloud Console, accédez à la page Gestionnaire de risques.

    Accéder à Risk Manager

  2. Sur la page Gestionnaire de risques, affichez un rapport individuel en cliquant sur la date dans la colonne Date de création.

  3. Sur la page du rapport, cliquez sur Ajouter des réviseurs en haut de la page.

  4. Dans la boîte de dialogue Ajouter des réviseurs de rapports, procédez comme suit:

    • Saisissez l'adresse e-mail d'un membre de votre organisation qui doit examiner le rapport.
    • Sélectionnez Attribuer le rôle d'examinateur de rapports.
    • Cliquez sur Enregistrer.

  5. Une fois le rapport partagé, le propriétaire de l'adresse e-mail reçoit une notification indiquant qu'il a été ajouté en tant qu'examinateur de rapport.

Approuver un rapport

Si vous disposez du rôle Examinateur de rapports, vous pouvez approuver un rapport du gestionnaire de risques. Si vous sélectionnez Approuvé pour partager, le rapport pourra être envoyé aux assureurs. Si vous sélectionnez Ne pas partager, le système génère un avertissement lorsqu'un utilisateur tente d'envoyer ce rapport aux assureurs.

Cette responsabilité appartient souvent à l'équipe du Trésor des grandes organisations.

Pour approuver un rapport, procédez comme suit:

UI Web

Pour approuver un rapport, procédez comme suit:

  1. Dans Cloud Console, accédez à la page Gestionnaire de risques.

    Accéder à Risk Manager

  2. Sur la page Gestionnaire de risques, affichez un rapport individuel en cliquant sur la date dans la colonne Date de création.

  3. Dans la page qui s'affiche, dans le champ État, indiquez si le rapport est approuvé pour le partage.

Envoyer un rapport aux compagnies d'assurance

Risk Manager vous permet d'envoyer des rapports aux partenaires qui peuvent fournir des polices de cyberassurance. Nos partenaires, MunichRe et Allianz, peuvent utiliser les rapports Risk Manager pour réduire potentiellement les coûts des polices d'assurance conçues pour les clients Google Cloud.

Une fois que vous avez créé un rapport, et qu'il a été partagé et approuvé, vous pouvez l'envoyer aux partenaires assureurs.

Contactez votre courtier

Plusieurs courtiers en assurances peuvent vous fournir des conseils sur les cyberassurances fournies par nos partenaires. Pour en savoir plus, contactez l'un des courtiers suivants:

Courtier Contact
onle GCRiskManager@aon.com
Marais cyber.risk@marsh.com
Willis Towers Watson CPP@willistowerswatson.com
Lockton cyber@lockton.com
FPN riskmanager@nfp.com

Envoyer le rapport

Une fois que vous avez approuvé un rapport et que vous avez contacté votre agent, vous pouvez envoyer ce rapport à l'aide de Risk Manager.

Pour envoyer un rapport à nos partenaires assureurs, procédez comme suit:

UI Web

Pour envoyer un rapport, procédez comme suit:

  1. Dans Cloud Console, accédez à la page Gestionnaire de risques.

    Accéder à Risk Manager

  2. Sur la page Gestionnaire de risques, affichez un rapport individuel en cliquant sur la date dans la colonne Date de création.

  3. Sur la page du rapport, vérifiez que le rapport affiche l'état Approuvé pour partager dans l'angle supérieur gauche. Cliquez ensuite sur Envoyer en haut de la page.

  4. Sur la page Envoyer, procédez comme suit:

    • Sélectionnez le courtier d'assurance de votre entreprise.
    • Saisissez une adresse e-mail pour recevoir une notification indiquant qu'un rapport a été envoyé.
    • Confirmez que vous êtes autorisé à envoyer le rapport.
    • Cliquez sur Accepter.

  5. Dans la boîte de dialogue Confirmation, saisissez le nom de votre compagnie pour confirmer que vous souhaitez envoyer le rapport à nos partenaires assureurs.

    Une fois le rapport envoyé, nos partenaires ont accès au rapport et à votre ID d'organisation.

  6. Cliquez sur Envoyer pour envoyer le rapport à nos partenaires assureurs.

Étape suivante