選擇提供商提供的安全服務(wù)可以降低成本、提供技術(shù)方面的靈活性，還能滿足法規(guī)遵從要求。
Ken Emerson有理由感到擔(dān)心。他是位于新澤西州拉瑟福德的鮑林斯普林斯儲(chǔ)蓄銀行(Boiling Springs Savings Bank)的戰(zhàn)略規(guī)劃主管兼，他需要著手處理一大堆法規(guī)遵從問(wèn)題，尤其是這家銀行在確保敏感數(shù)據(jù)安全方面的問(wèn)題。比如說(shuō)，需要進(jìn)行II級(jí)審計(jì)準(zhǔn)則聲明( 70 Type II)評(píng)審，以便遵守《薩班斯-奧克斯利法案》和《金融服務(wù)現(xiàn)代化法案》之類(lèi)的法規(guī)。
SAS 70 Type II是一項(xiàng)特別的審計(jì)，核實(shí)一家公司在處理用戶(hù)交易方面的運(yùn)營(yíng)和內(nèi)部控制。鮑林斯普林斯儲(chǔ)蓄銀行既可以選擇請(qǐng)一家獨(dú)立公司來(lái)進(jìn)行評(píng)審，費(fèi)用由銀行自己出;也可以選擇求助于已經(jīng)落實(shí)了一套評(píng)審系統(tǒng)的公司。當(dāng)時(shí)，Emerson正與一家服務(wù)提供商()在合作。對(duì)方雖提供安全服務(wù)，卻沒(méi)有落實(shí)SAS評(píng)審系統(tǒng)。
鮑林斯普林斯儲(chǔ)蓄銀行是一家年收入達(dá)11億美元的互助儲(chǔ)蓄銀行，在新澤西州北部的14個(gè)地區(qū)設(shè)有網(wǎng)點(diǎn)，只有五名IT人員。它還需要請(qǐng)一家獨(dú)立公司來(lái)對(duì)自己的網(wǎng)絡(luò)環(huán)境進(jìn)行一年一次的滲透測(cè)試。另外，這家銀行需要加強(qiáng)對(duì)整個(gè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的保護(hù)，遠(yuǎn)離越來(lái)越頻繁出現(xiàn)的威脅，并且盡量減小其業(yè)務(wù)面臨的風(fēng)險(xiǎn)。
于是Emerson決定采用云計(jì)算安全方案，與托管安全服務(wù)提供商(MSSP)Perimeter Internetworking公司合作，以滿足上述這些需求。
他說(shuō)：“云計(jì)算安全對(duì)我們來(lái)說(shuō)很有意義。安全行業(yè)是你追我趕的領(lǐng)域，你一定要比最新威脅或者法規(guī)遵從要求領(lǐng)先一步;而外包是解決這個(gè)問(wèn)題的一個(gè)好辦法。我們的云計(jì)算安全提供商擁有專(zhuān)家人員，他們了解竊賊的想法，并且為最糟糕的情況作好了防備?！?/P>
對(duì)Emerson來(lái)說(shuō)，說(shuō)服銀行的管理班子和董事會(huì)這是最佳解決方案并不困難。他說(shuō)：“我們可以清楚地表明具有的優(yōu)點(diǎn)。我們節(jié)省了專(zhuān)職員工的費(fèi)用、安全技術(shù)和網(wǎng)絡(luò)集成費(fèi)用以及所需要的滲透測(cè)試費(fèi)用。我們很容易滿足SAS和聯(lián)邦保險(xiǎn)公司(FDIC)的檢查要求，證明這項(xiàng)投資能夠帶來(lái)積極回報(bào)。我們的董事會(huì)很快認(rèn)可了這種概念：部署云計(jì)算安全，作為一項(xiàng)保險(xiǎn)措施。”
Emerson之前也考慮過(guò)傳統(tǒng)的MSSP解決方案(需要監(jiān)控用戶(hù)端設(shè)備)，作為云計(jì)算安全方案的替代選擇。但他在評(píng)估之后，認(rèn)為這類(lèi)服務(wù)很快就會(huì)過(guò)時(shí)。他發(fā)現(xiàn)，如果使用這些替代方案，還是需要員工花時(shí)間來(lái)安裝及維護(hù)用戶(hù)端設(shè)備，然后消除誤報(bào)。另外，提供商滿足不了他對(duì)SAS 70 Type II評(píng)審的要求，也滿足不了其他任何法規(guī)遵從要求。
Emerson說(shuō)：“我們之所以選擇Perimeter，是因?yàn)樗鼈兺ㄟ^(guò)了FDIC的檢查，進(jìn)行了自己的SAS 70 Type II審計(jì)，還因?yàn)樗鼈冞M(jìn)行了自己的滲透測(cè)試。因?yàn)槲矣玫綄?zhuān)業(yè)服務(wù)公司(service bureau)，所以就會(huì)擔(dān)心有人可能闖入我的網(wǎng)絡(luò)。于是，我們尋求更加完整、全面的網(wǎng)絡(luò)安全解決方案。”