隨著混合雲模式得到廣泛採用 (包括將應用程式和資料轉移到公有雲環境),許多組織開始接觸到一系列有關監管技術和流程控制、資料保護和隱私權的法規,例如 GDPR、HIPAA、PCI 等。僅僅只是瞭解這些法規及其效力就是一項艱鉅的任務;之後對組織的流程和行為進行評估,以便識別不合規情況又是一大難題。積極補救不合規性情況是另一個重大負擔。