Google Cloud 正在预览版中推出合规性管理器，以帮助组织管理安全、隐私和合规性。这项新功能与 Security Command Center 集成，为配置、监控和审计提供了一个统一的平台。其人工智能驱动的方法可以自动化任务，减少人工工作量，并提高满足安全义务的准确性。合规性管理器将监管控制转换为技术配置，反之亦然，这对于风险缓解和运营简化至关重要。该工具允许配置安全和合规性义务，防止错误配置，并监控漂移。它支持标准安全基准，并允许在各个级别进行自定义。合规性管理器通过三个阶段指导用户：配置、监控和审计。配置阶段涉及使用框架库和云控件来定义安全和合规性意图。监控阶段提供对合规性状态的实时可见性，以主动识别问题。审计阶段简化了内部和外部审计的证据生成，正如与 FedRAMP 的合作所示。合规性管理器利用框架（映射到法规的技术控件集合）和云控件（用于配置和检查的平台无关构建块）。用户可以通过 Google Cloud Console 中的导航链接访问合规性管理器。