# Care sunt modelele de servicii cloud: IaaS, PaaS și SaaS?

> Modelele de servicii cloud descriu cum sunt împărțite responsabilitatea și controlul între un furnizor de cloud și client.

- URL canonic: https://yellowcube.eu/ro/glossary/cloud-service-models-iaas-paas-and-saas/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Infrastructure as a Service (IaaS) furnizează resurse fundamentale de calcul; Platform as a Service (PaaS) furnizează un mediu pentru implementarea aplicațiilor clientului; iar Software as a Service (SaaS) furnizează aplicații operate de furnizor, pe care clienții le accesează printr-un client sau o interfață de programare.

În definiția National Institute of Standards and Technology, clienții păstrează progresiv mai puțin control asupra infrastructurii subiacente de la IaaS la PaaS la SaaS. Frontierele exacte ale serviciilor variază în funcție de ofertă și contract, așa că echipele de securitate trebuie să mapeze responsabilitățile pentru identități, date, configurație, cod, sisteme de operare, rețele, monitorizare, recuperare și tratarea incidentelor, în loc să se bazeze pe etichetă.

### Puncte esențiale

- **IaaS:** Furnizorul operează infrastructura fizică și virtualizarea, în timp ce clientul gestionează în mod obișnuit sistemele guest, aplicațiile, identitățile, datele și o mare parte din configurația rețelei virtuale.
- **PaaS:** Furnizorul gestionează și platforma de găzduire a aplicațiilor; clientul controlează aplicațiile implementate, datele, identitățile și configurația de platformă permisă.
- **SaaS:** Furnizorul rulează aplicația și stiva subiacentă; clientul păstrează responsabilități pentru utilizatori, date, utilizarea permisă, configurația de tenant disponibilă, integrări, endpointuri și cerințe contractuale.
- **Limitare importantă:** Urcarea „în sus” pe stiva de servicii nu reduce automat riscul total și nu transferă responsabilitatea. Defecțiunile furnizorului, valorile implicite nesigure, permisiunile excesive ale clientului, integrările nesigure, tratarea datelor, concentrarea și contractele neclare pot afecta fiecare model.

### Termeni asociați

[Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>) · [Securitate cloud-native](<https://yellowcube.eu/ro/glossary/cloud-native-security/>) · [Securitate SaaS](<https://yellowcube.eu/ro/glossary/saas-security/>) · [Securitatea virtualizării](<https://yellowcube.eu/ro/glossary/virtualization-security/>) · [Securitatea cloud-ului hibrid](<https://yellowcube.eu/ro/glossary/hybrid-cloud-security/>)

### Surse

[NIST SP 800-145, The NIST Definition of Cloud Computing](https://csrc.nist.gov/pubs/sp/800/145/final) · [NIST SP 500-292, NIST Cloud Computing Reference Architecture](https://www.nist.gov/publications/nist-cloud-computing-reference-architecture) · [NIST, Evaluation of Cloud Computing Services Based on SP 800-145](https://www.nist.gov/system/files/documents/2017/05/31/evaluation_of_cloud_computing_services_based_on_nist_800-145_20170427clean.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.