Quelle différence entre IaaS, PaaS et SaaS ?

Ces termes décrivent la part de la pile que le fournisseur exploite pour vous, et donc la part du travail de sécurité qui vous reste. Avec l'infrastructure en tant que service (IaaS), vous louez serveurs virtuels, stockage et réseaux ; vous installez et corrigez le système d'exploitation, configurez les pare-feu et faites tourner vos applications : le travail de sécurité ressemble à celui de vos propres serveurs. Avec la plateforme en tant que service (PaaS), le fournisseur gère le système d'exploitation et l'environnement d'exécution, comme une base de données gérée ou une plateforme applicative ; vous restez responsable de votre code, de la configuration, des identités et des données. Avec le logiciel en tant que service (SaaS), vous utilisez une application finie comme la messagerie, le CRM ou la comptabilité ; votre part porte surtout sur qui a accès, avec quels droits et quelle authentification multifacteur, sur le partage des données et sur votre propre copie des données importantes. Beaucoup d'entreprises utilisent les trois à la fois. Classez chaque service selon son type, car les questions d'un auditeur ou d'un assureur diffèrent pour chacun, tout comme les journaux disponibles.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes