# Czym są modele usług chmurowych: IaaS, PaaS i SaaS?

> Modele usług chmurowych opisują, jak odpowiedzialność i kontrola są podzielone między dostawcę chmury a klienta.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/cloud-service-models-iaas-paas-and-saas/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Infrastructure as a Service (IaaS) dostarcza podstawowe zasoby obliczeniowe; Platform as a Service (PaaS) dostarcza środowisko do wdrażania aplikacji klienta; a Software as a Service (SaaS) dostarcza aplikacje prowadzone przez dostawcę, do których klienci uzyskują dostęp przez klienta lub interfejs programowy.

Według definicji National Institute of Standards and Technology klienci zachowują coraz mniejszą kontrolę nad infrastrukturą bazową w kolejności od IaaS przez PaaS do SaaS. Dokładne granice usług różnią się między ofertami i umowami, więc zespoły bezpieczeństwa muszą odwzorować odpowiedzialność za tożsamości, dane, konfigurację, kod, systemy operacyjne, sieci, monitorowanie, odtwarzanie i obsługę incydentów, zamiast polegać na samej etykiecie.

### Najważniejsze punkty

- **IaaS:** Dostawca obsługuje infrastrukturę fizyczną i wirtualizację, podczas gdy klient zwykle zarządza systemami-gośćmi, aplikacjami, tożsamościami, danymi i znaczną częścią konfiguracji sieci wirtualnej.
- **PaaS:** Dostawca zarządza dodatkowo platformą hostingu aplikacji; klient kontroluje wdrożone aplikacje, dane, tożsamości i dozwoloną konfigurację platformy.
- **SaaS:** Dostawca prowadzi aplikację i warstwę bazową; klient zachowuje odpowiedzialność za użytkowników, dane, dozwolone użycie, dostępną konfigurację tenanta, integracje, punkty końcowe i wymagania umowne.
- **Istotne ograniczenie:** Przejście „wyżej" w stosie usług nie zmniejsza automatycznie całkowitego ryzyka ani nie przenosi rozliczalności. Awarie dostawcy, niebezpieczne ustawienia domyślne, nadmierne uprawnienia klienta, niebezpieczne integracje, obsługa danych, koncentracja i niejasne umowy mogą dotknąć każdy model.

### Powiązane terminy

[Bezpieczeństwo chmury](<https://yellowcube.eu/pl/glossary/cloud-security/>) · [Bezpieczeństwo cloud-native](<https://yellowcube.eu/pl/glossary/cloud-native-security/>) · [Bezpieczeństwo SaaS](<https://yellowcube.eu/pl/glossary/saas-security/>) · [Bezpieczeństwo wirtualizacji](<https://yellowcube.eu/pl/glossary/virtualization-security/>) · [Bezpieczeństwo chmury hybrydowej](<https://yellowcube.eu/pl/glossary/hybrid-cloud-security/>)

### Źródła

[NIST SP 800-145, The NIST Definition of Cloud Computing](https://csrc.nist.gov/pubs/sp/800/145/final) · [NIST SP 500-292, NIST Cloud Computing Reference Architecture](https://www.nist.gov/publications/nist-cloud-computing-reference-architecture) · [NIST, Evaluation of Cloud Computing Services Based on SP 800-145](https://www.nist.gov/system/files/documents/2017/05/31/evaluation_of_cloud_computing_services_based_on_nist_800-145_20170427clean.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.