# Czym jest bezpieczeństwo SaaS?

> Bezpieczeństwo SaaS (software as a service security) to praktyka ochrony danych, tożsamości, konfiguracji, integracji i procesów biznesowych organizacji w aplikacjach obsługiwanych przez dostawcę.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/saas-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Dostawca prowadzi aplikację i platformę bazową, podczas gdy klient kontroluje ustawienia tenanta, dostęp użytkowników, udostępnianie danych, połączone aplikacje oraz aspekty retencji i monitorowania. Dokładne obowiązki zależą od usługi i umowy.

Termin obejmuje perspektywę dostawcy i klienta; ta definicja podkreśla użycie przez klienta. Przy niewielkim dostępie do systemów bazowych klienci zależą od zapewnień dostawcy, obsługiwanych ustawień, danych audytowych, koordynacji incydentowej, przenośności i ustaleń wyjściowych.

### Najważniejsze punkty

- **Zarządzanie usługą:** Zatwierdzaj usługi i przypadki użycia, klasyfikuj dozwolone dane, oceniaj obowiązki dostawcy i podprocesorów, przypisuj właściciela oraz utrzymuj decyzje o odnowieniu i wyjściu.
- **Tożsamość i konfiguracja:** Federuj uwierzytelnianie tam, gdzie właściwe, wymuszaj silną administrację i minimalne uprawnienia, zarządzaj udostępnianiem i dostępem gości, przeglądaj ustawienia domyślne oraz chroń konta odzyskiwania i awaryjne.
- **Dane i integracje:** Kontroluj zgody aplikacji, tokeny API, automatyzację, importy, eksporty, retencję, usuwanie i kopie zapasowe; zbieraj użyteczne zdarzenia bez zakładania, że dostawca rejestruje każdą istotną czynność.
- **Istotne ograniczenie:** Bezpieczny dostawca nie sprawia, że uprawnienia, udostępnianie, integracje, punkty końcowe ani obsługa danych tenanta są bezpieczne, a staranna konfiguracja tenanta nie może usunąć ryzyka kompromitacji lub awarii dostawcy. API SaaS, logi, opcje szyfrowania, opcje odtwarzania i kontrole administracyjne mogą być też ograniczone przez usługę lub poziom subskrypcji.

### Powiązane terminy

[Zarządzanie postawą bezpieczeństwa SaaS (SSPM)](<https://yellowcube.eu/pl/glossary/saas-security-posture-management/>) · [Broker bezpieczeństwa dostępu do chmury (CASB)](<https://yellowcube.eu/pl/glossary/cloud-access-security-broker/>) · [Bezpieczeństwo chmury](<https://yellowcube.eu/pl/glossary/cloud-security/>) · [Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Ryzyko cybernetyczne stron trzecich](<https://yellowcube.eu/pl/glossary/third-party-cyber-risk/>) · [Bezpieczeństwo aplikacji chmurowych](<https://yellowcube.eu/pl/glossary/cloud-application-security/>)

### Źródła

[NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [CISA Secure Cloud Business Applications (SCuBA)](https://www.cisa.gov/resources-tools/services/secure-cloud-business-applications-scuba-project) · [Cloud Security Alliance: Cloud Controls Matrix v4.1](https://cloudsecurityalliance.org/artifacts/cloud-controls-matrix-v4-1)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.