Software as a Service (SaaS)
Простыми словами
SaaS — модель, в которой пользователь работает с готовым приложением провайдера через сеть, не управляя его базовой инфраструктурой и платформой. Организация всё равно отвечает за свои учётные записи, настройки, данные и допустимый способ использования сервиса.
Как применяется
Перед подключением SaaS оценивают договорные условия, размещение и экспорт данных, интеграцию с корпоративной идентификацией, журналирование, резервное копирование и удаление информации. После запуска контролируют настройки арендатора, привилегии и сторонние интеграции.
Пример применения
Компания подключает облачную CRM через корпоративный IdP, запрещает локальные учётные записи администраторов, ограничивает OAuth-приложения и выгружает журналы входа. В договоре закрепляет сроки возврата и удаления данных при завершении сервиса.
Не путать с
- СравнениеВ SaaS провайдер управляет приложением; в PaaS заказчик разворачивает собственное приложение на управляемой платформе, а в IaaS получает вычислительные ресурсы и управляет большей частью программного стека самостоятельно.
Как это работает
- Выбрать сервисЗаказчик сопоставляет функции, риски, модель данных, требования и условия прекращения услуги.
- Настроить арендатораПодключают SSO и MFA, роли, ограничения обмена, журналирование и интеграции.
- Использовать приложениеПровайдер эксплуатирует платформу, а организация управляет пользователями, данными и конфигурацией своего контура.
- Контролировать поставщикаПроверяют изменения сервиса, события безопасности, выполнение SLA и возможность выгрузить или удалить данные.
Частые вопросы
Нет. Ответственность разделена: провайдер защищает сервис в своих границах, клиент — идентичности, настройки, данные и законность обработки.
Нужен ли резервный план для SaaS?Да. Нужно понимать экспорт данных, допустимый простой, восстановление, зависимость от поставщика и действия при прекращении услуги.
Какие журналы SaaS важны для ИБ?Входы, административные изменения, выдача прав, экспорт данных, создание токенов и действия интеграций — если сервис предоставляет такие события.