En este documento, se describe cómo administrar informes con Cyber Insurance Hub en Google Cloud.
Antes de comenzar
- Completa los pasos de incorporación de tu organización.
- Configura Cyber Insurance Hub.
Crea un informe
Un informe es un objeto a nivel de la organización, que agrega información de Cloud Asset Inventory y Security Command Center para crear una vista agregada del riesgo en tu organización. Estos informes se alinean con la comparativa CIS Google Cloud Platform Foundation v1.2.0. Para obtener más información sobre este framework, consulta Hallazgos de vulnerabilidades.
Puedes habilitar la generación automática de informes.
También puedes crear un informe manualmente. Para ello, sigue estos pasos:
-
En la Google Cloud consola, ve a la páginaCyber Insurance Hub.
-
En la página Cyber Insurance Hub, haz clic en Crear informe manual.
Cuando finalice el informe, verás un círculo verde con una marca de verificación. Haz clic en la fecha de la columna Creado el para ver el informe.
Descarga un informe
Después de crear un informe, puedes descargarlo.
Para descargar un informe, sigue estos pasos:
-
En la Google Cloud consola, ve a la páginaCyber Insurance Hub.
- Haz clic en la fecha del informe que quieres descargar.
- En la página de vista del informe, haz clic en Descargar.
Aprueba un informe
Para aprobar un informe de Cyber Insurance Hub, debes tener uno de los siguientes roles de IAM:
- Administrador del administrador de riesgos (
roles/riskmanager.admin) - Revisor de informes del administrador de riesgos (
roles/riskmanager.reviewer)
Para obtener más información sobre los roles en Cyber Insurance Hub, consulta Roles de Cyber Insurance Hub.
Esta responsabilidad suele recaer en el equipo de tesorería de las organizaciones más grandes.
Para aprobar un informe, sigue estos pasos:
-
En la Google Cloud consola, ve a la páginaCyber Insurance Hub.
- En la página Cyber Insurance Hub, haz clic en la fecha de la columna Creado el para ver un informe individual.
- En la página que se abrirá, en el campo Estado, selecciona si el informe está aprobado para compartir.
Para enviar el informe a las aseguradoras, selecciona Aprobado para compartir.
Si el informe está Sin revisar, el sistema genera una advertencia cuando un usuario intenta enviarlo a las aseguradoras.
Si seleccionas No compartir, no podrás enviar el informe a las aseguradoras.
Envía un informe a las aseguradoras
Cyber Insurance Hub te permite enviar informes a nuestros socios de seguros: Beazley, Chubb, y Munich Re. Nuestros socios pueden usar los informes de Cyber Insurance Hub para reducir potencialmente el costo del seguro cibernético y proporcionar una cobertura amplia diseñada exclusivamente para Google Cloud los clientes. Obtén más información sobre el Programa de Protección contra riesgos.
Una vez que crees un informe y se haya aprobado, podrás enviarlo a nuestros socios de aseguradoras.
Comunícate con tu corredor
Puedes usar cualquier corredor para acceder al Programa de Protección contra riesgos. Si no tienes un corredor, puedes usar uno de los siguientes corredores de seguros que pueden asesorarte sobre las pólizas de seguros cibernéticos que proporcionan nuestros socios. Para obtener más información, comunícate con tu corredor o con cualquiera de los siguientes:
| Agente | Contacto | Plantilla de correo electrónico |
|---|---|---|
| Aon | GCRiskManager@aon.com |
Comunícate con Aon |
| Alliant | AlliantCyber@Alliant.com |
Comunícate con Alliant |
| Epic | cyberinsure@epicbrokers.com |
Comunícate con Epic |
| Lockton | GoogleRPP@lockton.com |
Comunícate con Lockton |
| Marsh | CyberRPP@marsh.com |
Comunícate con Marsh |
| McGill and Partners | cyber.it@mcgillpartners.com |
Comunícate con McGill and Partners |
| NFP | nfpcyberpanel@nfp.com |
Comunícate con NFP |
| Willis Towers Watson | CPP@wtwco.com |
Comunícate con Willis Towers Watson |
Envía el informe
Para enviar un informe de Cyber Insurance Hub, debes tener el siguiente rol de IAM:
- Administrador del administrador de riesgos (
roles/riskmanager.admin)
Una vez que tengas un informe aprobado y te hayas comunicado con tu corredor, podrás enviarlo con Cyber Insurance Hub. Después de enviar el informe, tu corredor coordinará los próximos pasos contigo y las aseguradoras. Tu corredor es responsable de guiarte por el resto del proceso de seguro.
Para enviar un informe a nuestros socios de aseguradoras, sigue estos pasos:
-
En la Google Cloud consola, ve a la páginaCyber Insurance Hub.
- En la página Cyber Insurance Hub, haz clic en la fecha de la columna Creado el para ver un informe individual.
- En la página de vista del informe, asegúrate de que el informe tenga el estado Aprobado para compartir en la esquina superior izquierda. Luego, haz clic en Enviar informe a los socios de seguros.
-
En la página Enviar, sigue estos pasos:
- Ingresa tu dirección de correo electrónico. Recibirás un correo electrónico de confirmación una vez que se envíe el informe.
- Ingresa los detalles solicitados sobre tu organización para que nuestros socios puedan enrutar correctamente tu solicitud.
- Selecciona o ingresa el corredor de seguros de tu organización, si lo conoces.
- Selecciona los socios de seguros con los que quieres compartir tu informe con.
- Reconoce que tienes autoridad para enviar el informe y acepta el consentimiento y el lenguaje de divulgación.
- Haz clic en Aceptar.
-
En el cuadro de diálogo Confirmación, ingresa el nombre de tu Google Cloud organización para confirmar que quieres enviar el informe a los socios de aseguradoras seleccionados.
Después de enviar el informe, los socios seleccionados tendrán acceso al informe, a tu ID de organización y a la información que proporcionaste.
- Haz clic en Enviar para enviar el informe a los socios de aseguradoras seleccionados.
¿Qué sigue?
- Obtén información para solucionar los hallazgos.
- Obtén información sobre la generación automática de informes.
- Obtén más información sobre el registro de auditoría.