# Co je zabezpečení SaaS?

> Zabezpečení SaaS (software as a service security) je praxe ochrany dat, identit, konfigurací, integrací a podnikových procesů organizace v aplikacích provozovaných poskytovatelem.

- Kanonická URL: https://yellowcube.eu/cs/glossary/saas-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Poskytovatel provozuje aplikaci a podkladovou platformu, zatímco zákazník řídí nastavení tenanta, přístup uživatelů, sdílení dat, připojené aplikace a aspekty uchovávání a monitorování. Přesné odpovědnosti závisí na službě a smlouvě.

Pojem pokrývá perspektivu poskytovatele i zákazníka; tato definice zdůrazňuje používání zákazníkem. S malým přístupem k podkladovým systémům závisí zákazníci na assurance poskytovatele, podporovaných nastaveních, auditových datech, koordinaci incidentů, přenositelnosti a ujednáních o ukončení.

### Klíčové body

- **Řízení služeb:** Schvalujte služby a případy použití, klasifikujte povolená data, posuzujte odpovědnosti poskytovatele a subzpracovatelů, přiřaďte vlastníka a udržujte rozhodnutí o obnovení a ukončení.
- **Identita a konfigurace:** Federujte autentizaci tam, kde je to vhodné, vynucujte silnou správu a nejmenší oprávnění, řiďte sdílení a přístup hostů, přezkoumávejte výchozí nastavení a chraňte obnovu a nouzové účty.
- **Data a integrace:** Řiďte souhlasy aplikací, tokeny API, automatizaci, importy, exporty, uchovávání, mazání a zálohy; sbírejte užitečné události bez předpokladu, že poskytovatel zaznamenává každou relevantní akci.
- **Důležité omezení:** Zabezpečený poskytovatel nečiní oprávnění, sdílení, integrace, koncová zařízení či nakládání s daty tenanta bezpečnými, zatímco pečlivá konfigurace tenanta nedokáže odstranit riziko kompromitace či výpadku poskytovatele. API, logy, volby šifrování, možnosti obnovy a administrativní kontroly SaaS mohou být také omezeny službou či úrovní předplatného.

### Související termíny

[Správa stavu zabezpečení SaaS (SSPM)](<https://yellowcube.eu/cs/glossary/saas-security-posture-management/>) · [Cloud access security broker (CASB)](<https://yellowcube.eu/cs/glossary/cloud-access-security-broker/>) · [Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>) · [Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>) · [Zabezpečení cloudových aplikací](<https://yellowcube.eu/cs/glossary/cloud-application-security/>)

### Zdroje

[NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [CISA Secure Cloud Business Applications (SCuBA)](https://www.cisa.gov/resources-tools/services/secure-cloud-business-applications-scuba-project) · [Cloud Security Alliance: Cloud Controls Matrix v4.1](https://cloudsecurityalliance.org/artifacts/cloud-controls-matrix-v4-1)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.