¿Qué diferencia hay entre IaaS, PaaS y SaaS?

Describen cuánta parte de la pila gestiona el proveedor por usted y, por tanto, cuánto trabajo de seguridad le queda. Con la infraestructura como servicio (IaaS) alquila servidores virtuales, almacenamiento y redes; usted instala y parchea el sistema operativo, configura cortafuegos y ejecuta sus aplicaciones, así que el trabajo de seguridad se parece al de tener servidores propios. Con la plataforma como servicio (PaaS) el proveedor gestiona el sistema operativo y el entorno de ejecución, como una base de datos gestionada o una plataforma de aplicaciones; usted sigue siendo responsable de su código, la configuración, las identidades y los datos. Con el software como servicio (SaaS) usa una aplicación terminada, como correo, CRM o contabilidad; su parte es sobre todo quién tiene acceso, con qué permisos y autenticación multifactor, cómo se comparten los datos, y guardar su propia copia de los datos importantes. Muchas empresas usan los tres a la vez. Asigne cada servicio a su tipo, porque las preguntas de un auditor o una aseguradora son distintas para cada uno, igual que los registros que puede obtener.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas