我有金融服务行业的客户坚持认为，托管在像亚马逊这样的公共云上的 SaaS 不如私有数据中心的托管安全。但是，我找不到这些安全缺陷可能是什么的具体细节。我只能想到两个区别：
对于 (1) AWS 已经过审计以确保硬件的物理安全。我可以加密所有静态数据（硬盘驱动器和 DB）以及内部网络 (VPC) 上的所有数据。
对于 (2) Cisco 和 Barracuda 提供在 AWS 中运行的虚拟安全设备。我可以在 Web 服务器前面的层中运行这些。
银行是否可以在自己的数据中心中使用某些我无法在 AWS 上复制的安全功能？
谢谢。