Wat is het verschil tussen IaaS, PaaS en SaaS?

Ze beschrijven hoeveel van de stack de aanbieder voor u beheert, en dus hoeveel beveiligingswerk bij u blijft. Bij infrastructure as a service (IaaS) huurt u virtuele servers, opslag en netwerken; u installeert en patcht het besturingssysteem, stelt firewalls in en draait uw applicaties, dus het beveiligingswerk lijkt op dat van eigen servers. Bij platform as a service (PaaS) beheert de aanbieder besturingssysteem en runtime, zoals een beheerde database of een applicatieplatform; u blijft verantwoordelijk voor uw code, configuratie, identiteiten en gegevens. Bij software as a service (SaaS) gebruikt u een kant-en-klare applicatie zoals e-mail, CRM of boekhouding; uw deel gaat vooral over wie toegang heeft, met welke rechten en meerfactorauthenticatie, hoe gegevens worden gedeeld, en een eigen kopie van belangrijke gegevens. Veel bedrijven gebruiken alle drie tegelijk. Deel elke dienst in naar type, want de vragen van een auditor of verzekeraar verschillen per type, net als de logs die u kunt krijgen.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen