コンプライアンスマネージャーは、コントロール目標を ポリシーアズコードエンジン (PaCE) でマッピングできます。PaCE は、ドキュメント参照と、例外を決定する必要がある PaCE ポリシーを渡す GRC を呼び出します。コントロールオーナーは PaCE ログを表示して、準拠または非準拠のインスタンスを把握できます。

組織が遵守しなければならない規制の数が増加し、同様に技術的リスクが増加しているため、組織はデジタルワークフローに予防コントロールを統合する必要があります。たとえば、DevOps プロセスで新しいソフトウェアアプリケーションを開発する場合、技術リスクを軽減するために実装および検証する必要のある IT ポリシーとコントロールがいくつかあります。

Policy as Code Engine を使用すると、独自のカスタムコードロジックを記述して、ポリシーを検証し、展開可能なインスタンスに統合できます。PaCE ポリシーは、展開可能なインスタンスにコミットされる前にコードを検証し、そのコンプライアンスをチェックします。非準拠がある場合、展開は停止します。GRC と統合するには、コンプライアンスデータソースレジストリ機能を使用して、ポリシーとして PaCE をコントロール目標に追加します。

PaCE との統合による予防コンプライアンス管理により、コンプライアンスチーム、運用チーム、DevOps エンジニアが日準拠のアクティビティを実行できなくなります。一方、この統合は、事前に例外を発生させるうえで役立ちます。