# Co jsou modely cloudových služeb: IaaS, PaaS a SaaS?

> Modely cloudových služeb: IaaS, PaaS a SaaS popisují, jak jsou odpovědnost a kontrola rozděleny mezi cloudového poskytovatele a zákazníka.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-service-models-iaas-paas-and-saas/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Infrastruktura jako služba (IaaS) dodává základní výpočetní prostředky; platforma jako služba (PaaS) dodává prostředí pro nasazování zákaznických aplikací; a software jako služba (SaaS) dodává aplikace provozované poskytovatelem, k nimž zákazníci přistupují přes klienta či programové rozhraní.

Podle definice National Institute of Standards and Technology zákazníci postupně ztrácejí kontrolu nad podkladovou infrastrukturou od IaaS přes PaaS po SaaS. Přesné hranice služeb se liší podle nabídky a smlouvy, takže bezpečnostní týmy musí mapovat odpovědnosti za identity, data, konfiguraci, kód, operační systémy, sítě, monitorování, obnovu a řešení incidentů, místo aby se spoléhaly na štítek.

### Klíčové body

- **IaaS:** Poskytovatel provozuje fyzickou infrastrukturu a virtualizaci, zatímco zákazník běžně spravuje hostované systémy, aplikace, identity, data a velkou část konfigurace virtuální sítě.
- **PaaS:** Poskytovatel navíc spravuje platformu pro hosting aplikací; zákazník řídí nasazené aplikace, data, identity a povolenou konfiguraci platformy.
- **SaaS:** Poskytovatel provozuje aplikaci a podkladový stack; zákazník si ponechává odpovědnost za uživatele, data, povolené používání, dostupnou konfiguraci tenanta, integrace, koncová zařízení a smluvní požadavky.
- **Důležité omezení:** Posun „výše" ve stacku služeb automaticky nesnižuje celkové riziko ani nepřenáší odpovědnost. Selhání poskytovatele, nebezpečná výchozí nastavení, nadměrná zákaznická oprávnění, nezabezpečené integrace, nakládání s daty, koncentrace a nejasné smlouvy mohou postihnout každý model.

### Související termíny

[Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [Cloud-native zabezpečení](<https://yellowcube.eu/cs/glossary/cloud-native-security/>) · [Zabezpečení SaaS](<https://yellowcube.eu/cs/glossary/saas-security/>) · [Zabezpečení virtualizace](<https://yellowcube.eu/cs/glossary/virtualization-security/>) · [Zabezpečení hybridního cloudu](<https://yellowcube.eu/cs/glossary/hybrid-cloud-security/>)

### Zdroje

[NIST SP 800-145, The NIST Definition of Cloud Computing](https://csrc.nist.gov/pubs/sp/800/145/final) · [NIST SP 500-292, NIST Cloud Computing Reference Architecture](https://www.nist.gov/publications/nist-cloud-computing-reference-architecture) · [NIST, Evaluation of Cloud Computing Services Based on SP 800-145](https://www.nist.gov/system/files/documents/2017/05/31/evaluation_of_cloud_computing_services_based_on_nist_800-145_20170427clean.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.