企業としての継続的なコンプライアンスの実現

プラットフォームの中核に継続的なセキュリティとコンプライアンスを IBM Cloud® 据えることで、規制対象ワークロードをクラウドでホストするためのデフォルトでコンプライアンス対応のインフラストラクチャを実現します。セキュアなインフラストラクチャと DevSecOps パイプラインのための展開可能なアーキテクチャから、継続的な検証に至るまで IBM Cloud Security and Compliance Center Workload Protection、開発のあらゆる段階で組織の安全性とコンプライアンスを確保できます。

利用可能なポリシーの確認

規制対象ビジネスとして、コンプライアンスを証明する必要がある特定の標準が業界に適用されます。では Workload Protection、お客様の要件を満たすことができる、 IBM® によって提供される事前定義済みポリシーを閲覧できます。例えば、金融機関の場合、金融サービス・ライブラリーに IBM Cloud を使用することができます。お探しのポリシーのセットが見つからない場合は、いつでもカスタムポリシーを作成できます。

調査フェーズでは、カタログ内の使用可能なインフラストラクチャーデプロイ可能なアーキテクチャーを確認することもできます。 IBM Cloud は、1 つ以上のクラウド・リソースを結合し、容易なスケーラビリティーとモジュール性を実現するように設計された、一般的なアーキテクチャー・パターンのデプロイメントの自動化を作成しました。カタログ詳細ページで直接詳細を確認することにより、アーキテクチャーのコンポーネントと、デプロイ可能な各アーキテクチャーが満たすコンプライアンスのレベルを確認できます。また、これらのアーキテクチャーをカスタマイズして、ニーズを正確に満たすことができます。

IBM Cloud 配備可能な建築タイルを示すカタログ配備可能な建築タイルを示すカタログ — IBM Cloud

インフラストラクチャーとアプリケーションのデプロイ

これで、 IBM Cloud で使用可能なものが評価され、何をカスタマイズする必要があるか、何をそのまま使用できるかが分かったので、作業を開始します。チームのエンジニアは、インフラストラクチャーとアプリケーションのワークロードをデプロイする準備を整えることから始めることができます。

チームは、プロジェクトを使用して、エンタープライズ・デプロイメントを編成し、デプロイ可能なアーキテクチャーが構成されているときに、コミット・チェック、脆弱点スキャン、およびコスト見積もりが完了していることを確認することができます。プロジェクトのコンテキスト内では、デプロイ可能なアーキテクチャーを使用して、承認済みの準拠 IBM Cloud またはプライベート・カタログ・オファリングからインフラストラクチャー・リソースを簡単にデプロイできます。事前定義されたデプロイ可能なアーキテクチャーを使用することで、そのアーキテクチャーが関連付けられているコンプライアンス標準を確実に満たすことができます。あるいは、自社でオンボーディングを行い、そのアーキテクチャが準拠 Workload Protection しているポリシーを指定することもできます。

アーキテクチャーをデプロイする前に、検出された問題に対処できるように、準拠性とリスクの両方について構成に対して検証チェックが実行されます。サービス IBM Cloud® Schematics を通じてログを確認し、影響を受けるリソースを特定できます。フラグが立てられた問題を修正するか、または上書きして先に進むかを検討してください。

インフラストラクチャがデプロイされ、DevSecOpsツールチェーンが構成された後、DevSecOps継続的インテグレーションと継続的デプロイメント・パイプラインを使用してアプリをデプロイする準備が整います。これらのパイプラインを使用することで、企業は、コードが実動に到達する前に、人的ミスや新しい脆弱性の可能性をシフトして減らすことができます。これにより、主要なセキュリティーや財務上のリスクを軽減することができます。

継続的インテグレーション、デプロイ、およびコンプライアンスを含むプロセスの視覚的な表現。 — 継続的インテグレーション、デプロイ、およびコンプライアンス

準拠の維持

準拠していることが分かっているリソースをデプロイした後、2 つの方法で準拠を維持することができます。まず、リソース構成を検証することで Workload Protection、コンプライアンスの逸脱がないことを確認します。は、ゾーン内のリソース構成を1日1回スキャンします Workload Protection。詳細については、「検出から修復までのコンプライアンス態勢の分析」をご覧ください。

第二に、DevSecOpsパイプラインを使用することで、コードを確実にデプロイすることができる。継続的コンプライアンス・ツールチェーンを使用すると、現在の実動コード成果物に対してスキャンが再実行されます。この継続的スキャンは、実稼働環境にデプロイされているすべてのコードで最新の既知の脆弱性がチェックされていることを確認するのに役立ちます。これにより、デプロイされたコードを定期的に再検証し、前回のスキャン以降に検出された新しい問題を修復することができます。

コンプライアンスの遵守と監査対応態勢の維持は極めて重要です。 Workload Protection では、事前定義済みまたはカスタムポリシーを使用して、満たすべき管理措置を定義できます。評価が完了すると、結果はダッシュボードに表示されます。これにより、ユースケースにとって重要なポリシーに対する現在のコンプライアンス状況の全体像を把握し、コンプライアンスレポートをダウンロードできます。