IBM 内部混合云平台旨在托管运行 IBM 业务的数千个内部应用程序。IBM® Cloud 目录包含数百种即用型服务。应用程序团队使用完全托管的云服务，而并非托管自己的服务。例如，IBM Cloud 数据库能够提供按需或根据自动化计划安排的备份、恢复和版本升级服务。

但是，云服务的应用并没有简化企业合规性要求的限制。应用程序团队创建的云服务实例是否满足安全合规性要求？这些服务是否按照企业安全规范的要求进行配置？所使用的软件版本是否达到了所需安全补丁级别？这些问题与 IBM 本地部署数据中心所遇到的问题类似。

IBM 混合云为各种应用程序开发团队提供了一个平台。平台和应用程序团队共担运营负载。应用程序合规性最初通过书面检查清单、会议和电子邮件定义。提供反馈和帮助非常有限。

IBM Cloud Security and Compliance Center (SCC) 提供了收集到配置文件中的自动化控制。CIO 混合云平台团队选择最符合其需求的配置文件，开启扫描并打开实时合规性控制仪表板。这些控制措施的设计使得团队能够在首次扫描完成时，清晰地了解其安全合规性的状况

随着时间的推移，CIO 混合云平台团队创建了定制配置文件，以满足其独特的业务需求。合规性结果记录在“扫描”中，并可供应用程序团队使用。所有 CIO 混合云平台团队帐户都配置了相应的 SCC 配置和自动化扫描功能。

比较使用 SCC 前后的合规性流程，我们发现：

• 使用前：依赖文档和手写要求
  使用后：将要求准确地转化为控制措施

• 使用前：手动检查帐户环境和资源
  使用后：自动扫描，生成支持审计准备的结果

• 使用前：反馈会议、电子邮件和手写文档
  使用后：机器生成的、清晰无误的扫描结果，对问题有清晰的解释，通常还提供补救步骤