Infrastruktura jako služba (IaaS) dodává základní výpočetní prostředky; platforma jako služba (PaaS) dodává prostředí pro nasazování zákaznických aplikací; a software jako služba (SaaS) dodává aplikace provozované poskytovatelem, k nimž zákazníci přistupují přes klienta či programové rozhraní.
Podle definice National Institute of Standards and Technology zákazníci postupně ztrácejí kontrolu nad podkladovou infrastrukturou od IaaS přes PaaS po SaaS. Přesné hranice služeb se liší podle nabídky a smlouvy, takže bezpečnostní týmy musí mapovat odpovědnosti za identity, data, konfiguraci, kód, operační systémy, sítě, monitorování, obnovu a řešení incidentů, místo aby se spoléhaly na štítek.
Klíčové body
IaaSPoskytovatel provozuje fyzickou infrastrukturu a virtualizaci, zatímco zákazník běžně spravuje hostované systémy, aplikace, identity, data a velkou část konfigurace virtuální sítě.
PaaSPoskytovatel navíc spravuje platformu pro hosting aplikací; zákazník řídí nasazené aplikace, data, identity a povolenou konfiguraci platformy.
SaaSPoskytovatel provozuje aplikaci a podkladový stack; zákazník si ponechává odpovědnost za uživatele, data, povolené používání, dostupnou konfiguraci tenanta, integrace, koncová zařízení a smluvní požadavky.
Důležité omezeníPosun „výše" ve stacku služeb automaticky nesnižuje celkové riziko ani nepřenáší odpovědnost. Selhání poskytovatele, nebezpečná výchozí nastavení, nadměrná zákaznická oprávnění, nezabezpečené integrace, nakládání s daty, koncentrace a nejasné smlouvy mohou postihnout každý model.