En este documento, se describe cómo administrar informes con Cyber Insurance Hub en Google Cloud.
Antes de comenzar
- Completa los pasos de incorporación para tu organización.
- Configura Cyber Insurance Hub.
Crea un informe
Un informe es un objeto a nivel de la organización que agrega información de Cloud Asset Inventory y Security Command Center para crear una vista agregada del riesgo en tu organización. Estos informes se alinean con la comparativa de CIS para Google Cloud Platform Foundation v1.2.0. Para obtener más información sobre este framework, consulta Hallazgos de vulnerabilidades.
Puedes habilitar la generación automática de informes.
También puedes crear un informe de forma manual. Para ello, sigue estos pasos:
-
En la consola de Google Cloud , ve a la página Cyber Insurance Hub.
-
En la página Cyber Insurance Hub, haz clic en Create manual report.
Cuando el informe esté listo, verás un círculo verde con una marca de verificación. Haz clic en la fecha de la columna Creado el para ver el informe.
Cómo descargar un informe
Después de crear un informe, puedes descargarlo.
Para descargar un informe, sigue estos pasos:
-
En la consola de Google Cloud , ve a la página Cyber Insurance Hub.
- Haz clic en la fecha del informe que deseas descargar.
- En la página de vista del informe, haz clic en Descargar.
Cómo aprobar un informe
Para aprobar un informe de Cyber Insurance Hub, debes tener uno de los siguientes roles de IAM:
- Administrador del administrador de riesgos (
roles/riskmanager.admin) - Revisor de informes del administrador de riesgos (
roles/riskmanager.reviewer)
Para obtener más información sobre los roles en Cyber Insurance Hub, consulta Roles de Cyber Insurance Hub.
Esta responsabilidad suele recaer en el equipo de tesorería en las organizaciones más grandes.
Para aprobar un informe, sigue estos pasos:
-
En la consola de Google Cloud , ve a la página Cyber Insurance Hub.
- En la página Cyber Insurance Hub, haz clic en la fecha de la columna Created on para ver un informe individual.
- En la página que se abre, en el campo Estado, selecciona si se aprobó el informe para compartirlo.
Para enviar el informe a las aseguradoras, selecciona Aprobado para compartir.
Si el informe está Sin revisar, el sistema genera una advertencia cuando un usuario intenta enviarlo a las aseguradoras.
Si seleccionas No compartir, no podrás enviar el informe a las aseguradoras.
Enviar un informe a las empresas de seguros
Cyber Insurance Hub te permite enviar informes a nuestros socios de seguros: Beazley, Chubb y Munich Re. Nuestros socios pueden usar los informes de Cyber Insurance Hub para reducir potencialmente el costo del seguro cibernético y proporcionar una cobertura amplia diseñada exclusivamente para los clientes de Google Cloud. Obtén más información sobre el Programa de Protección contra riesgos.
Una vez que crees un informe y este se apruebe, podrás enviarlo a nuestros socios aseguradores.
Comunícate con tu corredor
Puedes usar cualquier corredor para acceder al Programa de protección contra riesgos. Si no tienes un corredor, puedes usar uno de los siguientes corredores de seguros que pueden asesorarte sobre las pólizas de seguros cibernéticos que ofrecen nuestros socios. Para obtener más información, comunícate con tu corredor o con cualquiera de los siguientes:
| Agente | Contacto | Plantilla de correo electrónico |
|---|---|---|
| Aon | GCRiskManager@aon.com |
Comunícate con Aon |
| Alliant | AlliantCyber@Alliant.com |
Comunícate con Alliant |
| Épico | cyberinsure@epicbrokers.com |
Comunícate con Epic |
| Lockton | GoogleRPP@lockton.com |
Comunícate con Lockton |
| Marsh | CyberRPP@marsh.com |
Comunícate con Marsh |
| McGill and Partners | cyber.it@mcgillpartners.com |
Comunícate con McGill and Partners |
| NFP | nfpcyberpanel@nfp.com |
Comunícate con NFP |
| Willis Towers Watson | CPP@wtwco.com |
Comunícate con Willis Towers Watson |
Envía el informe
Para enviar un informe de Cyber Insurance Hub, debes tener el siguiente rol de IAM:
- Administrador del administrador de riesgos (
roles/riskmanager.admin)
Una vez que tengas un informe aprobado y te hayas comunicado con tu corredor, podrás enviar ese informe a través de Cyber Insurance Hub. Después de que se envíe el informe, tu agente coordinará los próximos pasos contigo y con las aseguradoras. Tu agente es responsable de guiarte por el resto del proceso del seguro.
Para enviar un informe a nuestros socios aseguradores, sigue estos pasos:
-
En la consola de Google Cloud , ve a la página Cyber Insurance Hub.
- En la página Cyber Insurance Hub, haz clic en la fecha de la columna Created on para ver un informe individual.
- En la página de vista del informe, asegúrate de que el informe tenga el estado Aprobado para compartir en la esquina superior izquierda. Luego, haz clic en Enviar informe a los socios de seguros.
-
En la página Enviar, sigue estos pasos:
- Ingresa tu dirección de correo electrónico. Recibirás un correo electrónico de confirmación cuando se envíe el informe.
- Ingresa los detalles solicitados sobre tu organización para que nuestros socios puedan dirigir correctamente tu solicitud.
- Selecciona o ingresa el corredor de seguros de tu organización, si lo conoces.
- Selecciona los socios de seguros con los que deseas compartir tu informe.
- Reconoce que tienes autoridad para enviar el informe y acepta el texto de consentimiento y divulgación.
- Haz clic en Aceptar.
-
En el diálogo de Confirmación, ingresa el nombre de tu organización Google Cloud para confirmar que deseas enviar el informe a los socios operadores de seguros seleccionados.
Después de que envíes el informe, los socios seleccionados tendrán acceso a él, a tu ID de organización y a la información que proporcionaste.
- Haz clic en Enviar para enviar el informe a los socios de seguros seleccionados.
¿Qué sigue?
- Obtén más información para corregir los hallazgos.
- Obtén más información sobre la generación automática de informes.
- Obtén más información sobre el registro de auditoría.