このドキュメントでは、Cyber Insurance Hub を初めて使用するように Google Cloud 組織を構成する方法について説明します。以下の手順は、Cyber Insurance Hub のほとんどのタスクの前提条件です。
必要な設定権限
サイバー保険ハブの構成に必要な権限を取得するには、組織に対する次の IAM ロールを付与するよう管理者に依頼してください。
- Risk Manager 管理者 （
roles/riskmanager.admin） - 組織管理者 （
roles/resourcemanager.organizationAdmin）
ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。
これらの事前定義ロールには、サイバー保険ハブの構成に必要な権限が含まれています。必要とされる正確な権限については、「必要な権限」セクションを開いてご確認ください。
必要な権限
Cyber Insurance Hub を構成するには、次の権限が必要です。
-
riskmanager.serviceAccount.create -
resourcemanager.organizations.getIamPolicy -
resourcemanager.organizations.setIamPolicy
カスタムロールや他の事前定義ロールを使用して、これらの権限を取得することもできます。
Risk Manager サービス エージェントに組織へのアクセス権を付与する
Google Cloud コンソールで Cyber Insurance Hub の設定を開始すると、サービス エージェントが作成されます。作成された時点では、このサービス エージェントには権限がなく、アクションを実行できません。
セキュリティの検出結果を読み取ってレポートを作成するには、Risk Manager サービス エージェントに Risk Manager サービス エージェントのロール（roles/riskmanager.serviceAgent）を付与する必要があります。
サービス エージェントにロールを付与する手順は次のとおりです。
サイバー保険ハブの設定ページに移動します。
組織を選択する。
[ロールを付与] をクリックします。
[ロールを付与] が [付与されたロール] に更新されていることを確認します。
サイバー保険ハブに登録する
Cyber Insurance Hub に登録すると、Cyber Insurance Hub が機能するために必要なバックエンド サービスが有効になります。
登録を成功させるには、組織で Security Command Center が有効になっており、Security Command Center 内で Security Health Analytics サービスが有効になっている必要があります。Security Command Center と Security Health Analytics の有効化プロセスについては、Cyber Insurance Hub のオンボーディング ページをご覧ください。
Cyber Insurance Hub に登録する手順は次のとおりです。
サイバー保険ハブの設定ページに移動します。
組織を選択する。
[登録] をクリックします。