本页面介绍如何在 Google Cloud 上使用 Risk Manager 管理报告。
准备工作
- 完成组织的初始配置步骤。
- 配置 Risk Manager。
创建报告
报告是一个组织级层对象,可将 Cloud Asset Inventory 和 Security Command Center 中的信息聚合在一起,以在贵组织。这些报告与 CIS Google Cloud 计算基础架构基准 v1.0.0 一致。如需详细了解此框架,请参阅发现的漏洞。
要创建报告,请按以下步骤操作:
网页界面
-
在 Cloud Console 中,转到 Risk Manager 页面。
-
在 Risk Manager 页面上,点击 Create。
报告生成之后,您会看到一个带对勾标记的绿色圆圈。您现在可以点击创建日期列中的日期以查看报告。
共享报表以供审核
创建报告后,您可以将其与内部利益相关方共享。
前提条件:您必须有适当的 IAM 角色,并且具有向组织成员授予报告审核者角色的权限。只有贵组织的成员可以查看报告。
要分享报告以供审核,请按以下步骤操作:
批准报表
如果您具有 Report Reviewer 角色,则可以批准 Risk Manager 报告。如果您选择已批准共享,系统就可以将报告发送给保险公司, 如果您选择不共享,那么当用户尝试向保险公司发送此报告时,系统会生成一条警告。
此职责通常由大型组织中的财政团队承担。
要批准报告,请按以下步骤操作:
网页界面
要批准报告,请按以下步骤操作:
-
在 Cloud Console 中,转到 Risk Manager 页面。
-
在风险管理器页面上,点击创建日期列中的日期,查看个别报告。
-
在随即打开的页面中,点击状态字段,选择是否允许报告共享。
向保险运营商发送报告
Risk Manager 允许您将报告发送给可以提供网络保险政策的合作伙伴。我们的合作伙伴 MunichRe 和 Allianz 可以使用 Risk Manager 报告来降低专为 Google Cloud 客户设计的网络保险费用。
创建好报告并将其共享并获得批准后,您可以将其发送给保险运营商合作伙伴。
请与您的经纪机构联系
许多保险经纪人能够就我们的合作伙伴提供的网络保险政策为您提供建议。如需了解详情,请与以下任何经纪机构联系:
代理人 | 联系人 |
---|---|
永旺 | GCRiskManager@aon.com |
Mar 泽 | cyber.risk@marsh.com |
威利斯大厦 | CPP@willistowerswatson.com |
洛克顿 | cyber@lockton.com |
NFP | riskmanager@nfp.com |
发送报告
一旦有已获批准的报告并且您与经纪机构联系,您可以使用 Risk Manager 发送该报告。
如需向我们的保险运营商合作伙伴发送报告,请执行以下操作:
网页界面
要发送报告,请按以下步骤操作:
-
在 Cloud Console 中,转到 Risk Manager 页面。
-
在风险管理器页面上,点击创建日期列中的日期,查看个别报告。
-
在报告视图页面上,确保左上角的报告处于已批准分享状态。然后,点击页面顶部的发送。
-
在发送页面上,执行以下步骤:
- 选择贵组织的保险经纪人。
- 输入电子邮件地址,以便接收报告发送的通知。
- 确认您有权发送报告。
- 点击同意。
-
在确认对话框中,输入组织的名称,以确认您希望将报告发送给我们的保险运营商合作伙伴。
在您发送报告后,我们的合作伙伴将可以访问该报告以及您的组织 ID。
-
点击发送即可向我们的保险运营商合作伙伴发送报告。
后续步骤
- 详细了解 Risk Manager。
- 了解如何修复发现的问题。