IBM社内ハイブリッドクラウド・プラットフォームは、IBMのビジネスを実行する数千の社内アプリケーションをホストするために作成されました。IBM® Cloudのカタログには、すぐに使用できる数百のサービスがあります。アプリケーション・チームは、独自のサービスをホストする代わりに、フルマネージドのクラウド・サービスを使用します。たとえば、IBM Cloudデータベースは、オンデマンドまたは自動スケジュールによって、バックアップ、復元、バージョンのアップグレードを実行できます。

しかし、クラウド・サービスを使用しても、企業のコンプライアンス要件の追跡は簡素化されませんでした。アプリケーション・チームが作成したクラウド・サービス・インスタンスはセキュリティー・コンプライアンスに対応していますか。サービスは企業のセキュリティー・ガイドラインを満たすように構成されていますか。ソフトウェアのバージョンは、必要なセキュリティー・パッチ・レベルで使用されていますか。これらは、IBMオンプレミス・データセンターで管理されている問題と同じです。

IBMハイブリッドクラウドは、多様なアプリケーション開発チームにプラットフォームを提供します。プラットフォームとアプリケーション・チームは運用負荷を共有します。アプリケーションのコンプライアンスは当初、書面のチェック・リスト、会議、Eメールを使用して定義されていました。フィードバックや支援の提供は非常に限られていました。

IBM Cloud Security and Compliance Center（SCC）は、プロファイルに収集された自動制御を提供しました。CIOハイブリッドクラウド・プラットフォーム・チームは、要件に厳密に一致するプロファイルを選択し、スキャンを有効にして、リアルタイムのコンプライアンス管理ダッシュボードを開きました。この管理は、最初のスキャンが完了したときにチームがセキュリティー・コンプライアンス体制を視覚化できるように設計されています。

時間の経過とともに、CIOハイブリッドクラウド・プラットフォーム・チームは、独自のビジネス要件に合ったカスタム・プロファイルを作成しました。コンプライアンス結果は「スキャン」に記録され、アプリケーション・チームが利用できるようになります。すべてのCIOハイブリッドクラウド・プラットフォーム・チームのアカウントは、適切なSCC構成と自動スキャンで構成されました。

SCCの前後でのコンプライアンス・プロセスを比較するとよくわかります。

• 前：書類や手書きで要件を管理
  後：要件を正確に入力する詳細な管理

• 前：アカウント環境とリソースの手動検査
  後：監査対応をサポートする自動スキャンによるレポート結果

• 前：フィードバック会議、Eメール、手書きの書類
  後：機械で生成された曖昧さのないスキャン結果。問題は明快に説明され、多くの場合修復手順が示される