IBM 내부 하이브리드 클라우드 플랫폼은 IBM의 비즈니스를 운영하는 수천 개의 내부 애플리케이션을 호스팅하기 위해 만들어졌습니다. IBM Cloud 카탈로그에는 즉시 사용 가능한 수백 개의 서비스가 포함되어 있습니다. 애플리케이션 팀은 자체 서비스를 호스팅하는 대신 완전 관리형 클라우드 서비스를 사용합니다. 예를 들어, IBM Cloud Databases는 필요에 따라 또는 자동화된 일정에 따라 백업, 복원 및 버전 업그레이드를 제공할 수 있습니다.

하지만 클라우드 서비스를 사용한다고 해서 기업의 규정 준수 요구 사항 추적 작업이 간소화되지는 않았습니다. 애플리케이션 팀이 만든 클라우드 서비스 인스턴스가 보안 규정 준수 문제를 해결하나요? 서비스가 기업 보안 가이드라인을 충족하도록 구성되어 있나요? 소프트웨어 버전이 필요한 보안 패치 수준에서 사용되나요? IBM 온프레미스 데이터 센터에서는 이러한 동일한 문제를 관리합니다.

IBM 하이브리드 클라우드는 다양한 애플리케이션 개발 팀을 위한 플랫폼을 제공합니다. 플랫폼과 애플리케이션 팀은 운영 부하를 공유합니다. 애플리케이션 규정 준수는 처음에 서면 체크리스트, 회의 및 이메일을 사용하여 정의되었습니다. 피드백과 도움을 제공하는 것은 극히 제한적이었습니다.

IBM Cloud Security and Compliance Center(SCC)는 프로필에 수집된 자동화된 제어 기능을 제공했습니다. CIO 하이브리드 클라우드 플랫폼 팀은 요구 사항과 가장 일치하는 프로필을 선택하고 스캔을 켜고 실시간 규정 준수 제어 대시보드를 열었습니다. 제어 기능은 첫 번째 스캔이 완료되면 팀이 보안 규정 준수 상태를 시각화할 수 있도록 설계되었습니다.

시간이 지남에 따라 CIO 하이브리드 클라우드 플랫폼 팀은 고유한 비즈니스 요구 사항에 맞는 맞춤형 프로필을 만들었습니다. 규정 준수 결과는 "스캔"에 기록되어 애플리케이션 팀에서 사용할 수 있습니다. 모든 CIO 하이브리드 클라우드 플랫폼 팀 계정은 적절한 SCC 구성과 자동화된 스캔으로 구성되었습니다.

SCC 전후의 규정 준수 프로세스를 비교해보면 유용한 정보를 얻을 수 있습니다.

• 이전: 문서화 및 수기가 요구됨
  이후: 요구 사항을 정확하게 인코딩하는 세부적인 제어

• 이전: 계정 환경 및 리소스의 수동 검사
  이후: 감사 준비를 지원하는 결과를 보고하는 자동화된 스캔

• 이전: 피드백 회의, 이메일 및 수기 문서
  이후: 문제에 대한 명확한 설명과 종종 수정 단계가 포함된 기계로 작성된 명확한 스캔 결과