Ce document explique comment gérer les rapports à l'aide de Cyber Insurance Hub sur Google Cloud.
Avant de commencer
- Suivez la procédure d'intégration pour votre organisation.
- Configurer Cyber Insurance Hub
Créer un rapport
Un rapport est un objet au niveau de l'organisation qui agrège des informations provenant de l'inventaire des éléments cloud et de Security Command Center pour fournir une vue agrégée des risques dans votre organisation. Ces rapports sont alignés sur le benchmark CIS Google Cloud Platform Foundation v1.2.0. Pour en savoir plus sur ce framework, consultez Résultats concernant les failles.
Vous pouvez activer la génération automatique de rapports.
Vous pouvez également créer un rapport manuel en procédant comme suit :
-
Dans la console Google Cloud , accédez à la page Plate-forme d'assurance cyber.
-
Sur la page Plate-forme d'assurance cyber, cliquez sur Créer un rapport manuel.
Une fois le rapport terminé, un cercle vert avec une coche s'affiche. Cliquez sur la date dans la colonne Créé le pour afficher le rapport.
Télécharger un rapport
Après avoir créé un rapport, vous pouvez le télécharger.
Pour télécharger un rapport :
-
Dans la console Google Cloud , accédez à la page Plate-forme d'assurance cyber.
- Cliquez sur la date du rapport que vous souhaitez télécharger.
- Sur la page d'affichage du rapport, cliquez sur Télécharger.
Approuver un rapport
Pour approuver un rapport Cyber Insurance Hub, vous devez disposer de l'un des rôles IAM suivants :
- Administrateur Risk Manager (
roles/riskmanager.admin) - Examinateur de rapports Risk Manager (
roles/riskmanager.reviewer)
Pour en savoir plus sur les rôles dans Cyber Insurance Hub, consultez Rôles Cyber Insurance Hub.
Cette responsabilité incombe souvent à l'équipe chargée de la trésorerie dans les grandes organisations.
Pour approuver un rapport, procédez comme suit :
-
Dans la console Google Cloud , accédez à la page Plate-forme d'assurance cyber.
- Sur la page Plate-forme d'assurance cybernétique, affichez un rapport individuel en cliquant sur la date dans la colonne Créé le.
- Sur la page qui s'ouvre, dans le champ État, indiquez si le rapport est approuvé pour le partage.
Pour envoyer le rapport aux assureurs, sélectionnez Approuvé pour le partage.
Si l'état du rapport est Non examiné, le système génère un avertissement lorsqu'un utilisateur tente de l'envoyer aux assureurs.
Si vous sélectionnez Ne pas partager, vous ne pourrez pas envoyer le rapport aux assureurs.
Envoyer un rapport aux compagnies d'assurance
Cyber Insurance Hub vous permet d'envoyer des rapports à nos partenaires assureurs : Beazley, Chubb et Munich Re. Nos partenaires peuvent utiliser les rapports Cyber Insurance Hub pour potentiellement réduire le coût de la cyberassurance et proposer une couverture étendue conçue exclusivement pour les clients Google Cloud. En savoir plus sur le Risk Protection Program
Une fois que vous avez créé un rapport et qu'il a été approuvé, vous pouvez l'envoyer à nos partenaires assureurs.
Contacter votre courtier
Vous pouvez faire appel à n'importe quel courtier pour accéder au Risk Protection Program. Si vous n'avez pas de courtier, vous pouvez faire appel à l'un des courtiers en assurance suivants, qui peuvent vous conseiller sur les polices de cyberassurance proposées par nos partenaires. Pour en savoir plus, contactez votre courtier ou l'un des courtiers suivants :
| Courtier | Contact | Modèle d'e-mail |
|---|---|---|
| Aon | GCRiskManager@aon.com |
Contacter Aon |
| Alliant | AlliantCyber@Alliant.com |
Contacter Alliant |
| Film épique | cyberinsure@epicbrokers.com |
Contacter Epic |
| Lockton | GoogleRPP@lockton.com |
Contacter Lockton |
| Marsh | CyberRPP@marsh.com |
Contacter Marsh |
| McGill and Partners | cyber.it@mcgillpartners.com |
Contacter McGill and Partners |
| NFP | nfpcyberpanel@nfp.com |
Contacter NFP |
| Willis Towers Watson | CPP@wtwco.com |
Contacter Willis Towers Watson |
Envoyer le rapport
Pour envoyer un rapport Cyber Insurance Hub, vous devez disposer du rôle IAM suivant :
- Administrateur Risk Manager (
roles/riskmanager.admin)
Une fois que vous avez obtenu un rapport approuvé et que vous avez contacté votre courtier, vous pouvez envoyer ce rapport à l'aide de Cyber Insurance Hub. Une fois le rapport envoyé, votre courtier coordonnera les prochaines étapes avec vous et les organismes assureurs. Votre courtier est responsable de vous guider tout au long du processus d'assurance.
Pour envoyer un rapport à nos partenaires assureurs, procédez comme suit :
-
Dans la console Google Cloud , accédez à la page Plate-forme d'assurance cyber.
- Sur la page Plate-forme d'assurance cybernétique, affichez un rapport individuel en cliquant sur la date dans la colonne Créé le.
- Sur la page d'affichage du rapport, assurez-vous que l'état du rapport est Approuvé pour le partage en haut à gauche. Cliquez ensuite sur Envoyer le rapport aux partenaires assureurs.
-
Sur la page Envoyer, procédez comme suit :
- Saisissez votre adresse e-mail. Vous recevrez un e-mail de confirmation une fois le rapport envoyé.
- Saisissez les informations demandées sur votre organisation afin que nos partenaires puissent traiter correctement votre demande.
- Sélectionnez ou saisissez le nom du courtier en assurances de votre organisation, si vous le connaissez.
- Sélectionnez les partenaires assureurs avec lesquels vous souhaitez partager votre rapport.
- Confirmez que vous êtes autorisé à envoyer le rapport et acceptez le langage de consentement et de divulgation.
- Cliquez sur Accepter.
-
Dans la boîte de dialogue Confirmation, saisissez le nom de votre Google Cloud organisation pour confirmer que vous souhaitez envoyer le rapport aux partenaires assureurs sélectionnés.
Une fois le rapport envoyé, les partenaires sélectionnés auront accès au rapport, à votre ID d'organisation et aux informations que vous avez fournies.
- Cliquez sur Envoyer pour envoyer le rapport aux partenaires assureurs sélectionnés.
Étape suivante
- Découvrez comment corriger les problèmes identifiés.
- Découvrez la génération automatique de rapports.
- Découvrez la journalisation d'audit.