Configurazione di Cyber Insurance Hub

Anteprima

Questo prodotto è soggetto ai "Termini delle Offerte pre-GA" nella sezione Termini di servizio generali dei Termini di servizio specifici. I prodotti pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni delle fasi di lancio.

Questo documento descrive come configurare la tua organizzazione Google Cloud per utilizzare Cyber Insurance Hub per la prima volta. Questi passaggi sono prerequisiti per la maggior parte delle attività in Cyber Insurance Hub.

Autorizzazioni di configurazione richieste

Per ottenere le autorizzazioni necessarie per configurare Cyber Insurance Hub, chiedi all'amministratore di concederti i seguenti ruoli IAM nella tua organizzazione:

• Amministratore Risk Manager (roles/riskmanager.admin)
• Amministratore dell'organizzazione (roles/resourcemanager.organizationAdmin)

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Questi ruoli predefiniti contengono le autorizzazioni necessarie per configurare Cyber Insurance Hub. Per vedere quali sono esattamente le autorizzazioni richieste, espandi la sezione Autorizzazioni obbligatorie:

Autorizzazioni obbligatorie

Per configurare Cyber Insurance Hub sono necessarie le seguenti autorizzazioni:

• riskmanager.serviceAccount.create
• resourcemanager.organizations.getIamPolicy
• resourcemanager.organizations.setIamPolicy

Potresti anche ottenere queste autorizzazioni con ruoli personalizzati o altri ruoli predefiniti.

Concedi al service agent Risk Manager l'accesso alla tua organizzazione

Quando inizi a configurare l'hub per l'assicurazione informatica nella console Google Cloud , viene creato un agente di servizio. Al momento della creazione, questo service agent non dispone di autorizzazioni e non può eseguire alcuna azione.

È necessario concedere al service agent Risk Manager il ruolo Service Agent Risk Manager (roles/riskmanager.serviceAgent) per leggere i risultati relativi alla sicurezza e generare report.

Per concedere il ruolo all'agente di servizio, segui questi passaggi:

1. Vai alla pagina di configurazione di Cyber Insurance Hub:

   Configurazione di Cyber Insurance Hub

2. Seleziona la tua organizzazione.

3. Fai clic su Concedi ruoli.

4. Verifica che Concedi ruoli sia aggiornato a Ruoli concessi.

Registrarsi a Cyber Insurance Hub

La registrazione a Cyber Insurance Hub attiva tutti i servizi di backend necessari per il funzionamento di Cyber Insurance Hub.

Affinché la registrazione vada a buon fine, l'organizzazione deve avere Security Command Center abilitato, con il servizio Security Health Analytics abilitato in Security Command Center. La procedura di attivazione di Security Command Center e Security Health Analytics è descritta in dettaglio nella pagina di onboarding di Cyber Insurance Hub.

Per registrarti a Cyber Insurance Hub:

1. Vai alla pagina di configurazione di Cyber Insurance Hub:

   Configurazione di Cyber Insurance Hub

2. Seleziona la tua organizzazione.

3. Fai clic su Registrati.

4. Verifica che Registra sia aggiornato a Registrato.

Dopo la registrazione a Cyber Insurance Hub, questo servizio esegue scansioni regolari delle risorse della tua organizzazione per generare i dati contenuti nei report di Cyber Insurance Hub. Google Cloud Il completamento delle scansioni iniziali può richiedere fino a 24 ore.

Concedi l'accesso a Cyber Insurance Hub

Prima che un utente possa creare, esaminare, condividere o inviare un report, deve disporre delle autorizzazioni IAM appropriate. Puoi concedere uno o più ruoli predefiniti oppure creare e concedere ruoli personalizzati. Per saperne di più, inclusa una lista di ruoli predefiniti per Cyber Insurance Hub, consulta Controllo dell'accesso con IAM.

Nota: concedi sempre il set minimo di autorizzazioni necessarie per svolgere una determinata attività.

Per concedere un ruolo:

Console

Nota :se i ruoli di Cyber Insurance Hub non sono visibili nella console Google Cloud , devi utilizzare Google Cloud CLI.

1. Nella console Google Cloud , vai alla pagina IAM.

   Vai a IAM

2. Seleziona l'organizzazione che hai registrato in Cyber Insurance Hub.

3. Nella pagina IAM, trova il nome utente dell'utente a cui vuoi concedere un ruolo e poi fai clic su Modifica entità.

4. Nel riquadro Modifica autorizzazioni visualizzato, aggiungi i ruoli necessari.

   1. Fai clic su Aggiungi un altro ruolo. Seleziona un ruolo da aggiungere, ad esempio Revisore report Risk Manager.

   2. Per aggiungere altri ruoli, ripeti il passaggio precedente. Fai clic su Salva.

gcloud

1. Installa e inizializza Google Cloud CLI.

   Nota: Google Cloud CLI è disponibile automaticamente in Cloud Shell. Se utilizzi Cloud Shell, non devi installare gcloud CLI manualmente per utilizzarla.

2. Esegui questo comando:

   gcloud organizations add-iam-policy-binding ORGANIZATION_ID \
     --member=user:USERNAME --role=roles/ROLE
   

   Sostituisci quanto segue:

   • ORGANIZATION_ID: l'ID numerico della tua organizzazione per cui hai registrato Cyber Insurance Hub.

   • USERNAME: l'entità a cui vuoi concedere questo ruolo. Deve essere un membro della tua organizzazione, ad esempio [e-mail].

   • ROLE: il nome del ruolo Cyber Insurance Hub che vuoi concedere, ad esempio riskmanager.reportReviewer.

Passaggi successivi

• Scopri come creare un report.
• Scopri come correggere i risultati.
• Scopri come generare automaticamente i report.