Die kontinuierliche Einhaltung gesetzlicher Auflagen ist unerlässlich. Ist die IT mit einer bestimmten Plattform, Rolle oder einem Service stärker verbunden als mit anderen? Nachdem die Bereiche hinreichend untersucht sind, ist klar, an welcher Stelle Ressourcen für die Beseitigung von Abweichungen eingesetzt werden müssen und sicherstellen, dass die Systeme stets gemäß den Richtlinien operieren. Ein Anbieter für Breitband-, TV-, Telefon- und Mobilfunk-Diensten nutzte systemübergreifend automatisierte Konfigurationsänderungen auf der Systemebene und integrierte diese anhand von Genehmigungsprozessen. Dadurch konnte der Anbieter den PCI-DSS-Standard (Payment-Card-Industry-Data-Security-Standard) der Kreditkarten-Branche zur Überwachung der Compliance erfüllen. Das Ergebnis der Automatisierung war ein besseres Management, eine verstärkte Kontrolle und eine optimierte Umsetzung von Konfigurationsänderungen im Unternehmen. Die für die Bereitstellung eines Konfigurationseintrags erforderliche Zeit reduzierte sich um 80 Prozent. Mit der Einhaltung der Compliance erhöhte sich zudem die Stabilität des Rechenzentrums, steigerte sich die Servicequalität und minimierten sich die Ausfallzeiten von Anwendungen. Im Ergebnis wurde die IT-Produktivität verbessert und die Betriebskosten für das Rechenzentrum gesenkt.