Was ist der Unterschied zwischen IaaS, PaaS und SaaS?
Sie beschreiben, wie viel des Stacks der Anbieter für Sie betreibt und damit, wie viel Sicherheitsarbeit bei Ihnen bleibt. Bei Infrastructure as a Service (IaaS) mieten Sie virtuelle Server, Speicher und Netze; Sie installieren und patchen das Betriebssystem, konfigurieren Firewalls und betreiben Ihre Anwendungen, die Sicherheitsarbeit ähnelt also dem Betrieb eigener Server. Bei Platform as a Service (PaaS) betreibt der Anbieter Betriebssystem und Laufzeitumgebung, etwa eine verwaltete Datenbank oder eine Anwendungsplattform; Sie bleiben verantwortlich für Code, Konfiguration, Identitäten und Daten. Bei Software as a Service (SaaS) nutzen Sie eine fertige Anwendung wie E-Mail, CRM oder Buchhaltung; Ihr Teil ist vor allem, wer Zugang hat, mit welchen Rechten und Mehr-Faktor-Authentisierung, wie Daten geteilt werden, und eine eigene Kopie wichtiger Daten. Viele Unternehmen nutzen alle drei gleichzeitig. Ordnen Sie jeden Dienst seinem Typ zu, denn die Fragen von Prüfern oder Versicherern unterscheiden sich je Typ, ebenso die Logs, die Sie bekommen.
Weiterlesen
Verwandte Fragen
- Macht uns der Umzug in die Cloud sicherer?
- Was sieht ein Netzwerksensor von unserem Cloud- und SaaS-Verkehr?
- Kann NetSenX unsere Server in der Cloud überwachen?
- Wie unterscheide ich legitimen Cloud-Verkehr vom gemieteten Server eines Angreifers?
- Welche unserer Server verbinden sich mit günstigen Cloud-Hostern, und warum?