ソフトウェアデリバリーにおけるコンプライアンスは非常に重要ですが、手作業のプロセスに依存しているため、しばしば煩雑です。GitLabのカスタムコンプライアンスフレームワークは、自動化されたソリューションを提供します。コンプライアンスを文書化する代わりに、コントロールを一度定義すれば、プラットフォームが継続的に遵守状況を検証します。この記事では、テンプレート、継続的な監視、ポリシーベースの強制、および利用可能な標準テンプレートを使用して、SOC 2フレームワークを迅速に確立する方法を詳しく説明します。また、将来のAI固有のコンプライアンステンプレートについてもプレビューします。コンプライアンス遵守は、SOC 2やISO 27001のような規制および契約上の義務にとって不可欠であり、取引の遅延、罰金、信頼の失墜を防ぎます。カスタムフレームワークは、特定のコンプライアンスニーズを持つプロジェクトにラベルを作成することで、これに対処します。Ultimateでは、これらのフレームワークには要件と自動化されたコントロールが含まれており、SASTの実行やブランチ保護のような条件を評価します。これにより、コンプライアンスは断続的な監査のスナップショットから、年間を通じた継続的な監視へと移行します。テンプレートはフレームワークの作成を簡素化し、SOC 2のような標準の事前定義された構成を提供します。コンプライアンスセンターで組み込みテンプレートからフレームワークを作成するか、JSONファイルをインポートできます。適用されると、SOC 2テンプレートはGitLabコントロールをTrust Services Criteriaにマッピングし、脆弱性スキャン、職務分掌、ブランチ保護などの項目をチェックします。コンプライアンスステータスレポート（Ultimate）は、遵守状況の継続的な可視性を提供します。非準拠のプロジェクト、失敗したコントロール、および修正の提案を表示し、12時間ごとに自動的に更新されます。これにより、コンプライアンスのずれは、年に一度ではなく、数時間以内に検出されます。管理者またはセキュリティマネージャー/オーナーはこのレポートを表示およびエクスポートできます。レポートを超えて、コンプライアンス遵守はポリシーを通じて強制されます。スキャン実行、パイプライン実行、およびマージリクエスト承認ポリシーは、コンプライアンスフレームワークにスコープ設定できます。これにより、そのフレームワーク下のすべてのプロジェクトに自動的にガードレールが適用され、非準拠の変更がマージされる前にブロックされます。GitLabは、CIS CSC、CSA CCM、FedRAMP、ISO 27001、PCI DSSのような標準の事前定義されたテンプレートのライブラリを拡大しています。これらのテンプレートはインポート可能なJSONファイルであり、組織の特定のニーズに合わせて構成可能です。将来の計画には、EU AI法のような新たなAIガバナンス義務に対応するためのAI固有のコンプライアンステンプレートが含まれます。