Che differenza c'è tra IaaS, PaaS e SaaS?
Descrivono quanta parte dello stack gestisce il fornitore per Lei, e quindi quanto lavoro di sicurezza resta a Lei. Con l'infrastruttura come servizio (IaaS) noleggia server virtuali, archiviazione e reti; installa e aggiorna il sistema operativo, configura i firewall ed esegue le applicazioni, quindi il lavoro di sicurezza somiglia a quello sui propri server. Con la piattaforma come servizio (PaaS) il fornitore gestisce sistema operativo e ambiente di esecuzione, come un database gestito o una piattaforma applicativa; Lei resta responsabile di codice, configurazione, identità e dati. Con il software come servizio (SaaS) usa un'applicazione finita come posta, CRM o contabilità; la Sua parte riguarda soprattutto chi ha accesso, con quali diritti e quale autenticazione a più fattori, come vengono condivisi i dati e la conservazione di una propria copia dei dati importanti. Molte aziende usano tutti e tre contemporaneamente. Associ ogni servizio al suo tipo, perché le domande di un revisore o di un assicuratore cambiano per ciascuno, come cambiano i log disponibili.
Questa risposta compare anche, con più contesto, qui: Sicurezza del cloud e del SaaS
Da leggere dopo
Domande correlate
- Passare al cloud ci rende più sicuri?
- Che cosa vede un sensore di rete del nostro traffico cloud e SaaS?
- NetSenX può monitorare i nostri server nel cloud?
- Come distinguo il traffico cloud legittimo dal server noleggiato da un attaccante?
- Quali nostri server si collegano a provider cloud economici, e perché?
← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi