# Ce este securitatea SaaS?

> Securitatea SaaS (software as a service) este practica de protejare a datelor, identităților, configurațiilor, integrărilor și proceselor de afaceri ale unei organizații în aplicații operate de furnizor.

- URL canonic: https://yellowcube.eu/ro/glossary/saas-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Furnizorul rulează aplicația și platforma subiacentă, în timp ce clientul controlează setările tenantului, accesul utilizatorilor, partajarea datelor, aplicațiile conectate și aspecte ale retenției și monitorizării. Responsabilitățile exacte depind de serviciu și contract.

Termenul acoperă atât perspectiva furnizorului, cât și a clientului; această definiție accentuează utilizarea de către client. Cu acces redus la sistemele subiacente, clienții depind de asigurarea furnizorului, setările suportate, datele de audit, coordonarea incidentelor, portabilitatea și aranjamentele de ieșire.

### Puncte esențiale

- **Guvernanța serviciului:** Aprobați serviciile și cazurile de utilizare, clasificați datele permise, evaluați responsabilitățile furnizorului și subprocesorilor, atribuiți un proprietar și mențineți deciziile de reînnoire și ieșire.
- **Identitate și configurație:** Federați autentificarea acolo unde este potrivit, aplicați administrare puternică și privilegii minime, guvernați partajarea și accesul invitaților, revizuiți valorile implicite și protejați conturile de recuperare și de urgență.
- **Date și integrări:** Controlați consimțământul aplicațiilor, tokenurile API, automatizarea, importurile, exporturile, retenția, ștergerea și backup-urile; colectați evenimente utile fără a presupune că furnizorul înregistrează fiecare acțiune relevantă.
- **Limitare importantă:** Un furnizor sigur nu face permisiunile, partajarea, integrările, endpointurile sau tratarea datelor unui tenant sigure, în timp ce configurația atentă a tenantului nu poate elimina riscul de compromitere sau întrerupere a furnizorului. API-urile, jurnalele, opțiunile de criptare, opțiunile de recuperare și controalele administrative SaaS pot fi și limitate de serviciu sau nivelul de subscripție.

### Termeni asociați

[Gestionarea posturii de securitate SaaS (SSPM)](<https://yellowcube.eu/ro/glossary/saas-security-posture-management/>) · [Broker de securitate pentru accesul la cloud (CASB)](<https://yellowcube.eu/ro/glossary/cloud-access-security-broker/>) · [Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>) · [Prevenirea pierderii datelor (DLP)](<https://yellowcube.eu/ro/glossary/data-loss-prevention/>) · [Risc cibernetic din partea terților](<https://yellowcube.eu/ro/glossary/third-party-cyber-risk/>) · [Securitatea aplicațiilor cloud](<https://yellowcube.eu/ro/glossary/cloud-application-security/>)

### Surse

[NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [CISA Secure Cloud Business Applications (SCuBA)](https://www.cisa.gov/resources-tools/services/secure-cloud-business-applications-scuba-project) · [Cloud Security Alliance: Cloud Controls Matrix v4.1](https://cloudsecurityalliance.org/artifacts/cloud-controls-matrix-v4-1)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.