私有数据中心如何比公共云更安全?

pro*_*ave 3 security datacenter amazon-web-services

我有金融服务行业的客户坚持认为,托管在像亚马逊这样的公共云上的 SaaS 不如私有数据中心的托管安全。但是,我找不到这些安全缺陷可能是什么的具体细节。我只能想到两个区别:

  1. 机器的物理访问和安全。
  2. Cisco 等人的安全硬件(数据包检测、入侵检测)

对于 (1) AWS 已经过审计以确保硬件的物理安全。我可以加密所有静态数据(硬盘驱动器和 DB)以及内部网络 (VPC) 上的所有数据。

对于 (2) Cisco 和 Barracuda 提供在 AWS 中运行的虚拟安全设备。我可以在 Web 服务器前面的层中运行这些。

银行是否可以在自己的数据中心中使用某些我无法在 AWS 上复制的安全功能?

谢谢。

HBr*_*ijn 6

这可能不是安全的技术问题,而更多是完全控制和(解释)监管要求和合规性的问题。

1934年证券交易法(经修订)包含的规则17A-317A-4 ,涉及到的备份和电子记录归档。金融业监管局也有关于第三方供应商的规定,基本上是说金融服务供应商不能免除他或她自己的合规义务,并将其推给第三方供应商。

所以基本上,如果亚马逊(暂时)丢失(访问)他们的数据,金融机构仍然要承担全部责任,不能躲在亚马逊和他们的 SLA 后面。在这方面,自己动手并保持 100% 的控制权对于金融机构的受监管业务更为重要。

亚马逊或例如Rackspace按他们的计划而不是您自己的计划或多或少的计划外重启,可以被视为相当大的风险

一个技术问题是,金融机构使用的许多核心应用程序都是经典应用程序、大型单体数据库和需要低延迟的具有大量交易的应用程序,这些应用程序根本无法适应成功的云应用程序所需的模式。

亚马逊的服务条款或不像某些云提供商那样“糟糕”,但他们只提供实施合理和适当的措施,旨在帮助您保护您的内容免受意外或非法丢失、访问或披露以及许多人青睐的习惯性免责声明:“没有任何形式的陈述或保证” 应该是预期的......