SaaS(Software as a Service)

SaaS はクラウドサービスモデルの一つで、アプリケーション・プラットフォーム・インフラの運用をベンダーが担い、顧客はブラウザや API からソフトウェアを利用するだけです。パッチ適用、スケーリング、可用性、セキュリティの大部分はベンダー側が責任を負う一方、データ・ID・構成・連携の管理は顧客の責任として残ります。典型的なリスクとして、アカウント乗っ取り、OAuth トークンの悪用、過剰権限を持つサードパーティアプリ、共有リンクからの情報漏えい、設定ドリフトなどが挙げられます。代表的な対策は、MFA 付き SSO、条件付きアクセス、SSPM、CASB によるトラフィック検査、DLP ポリシーなどで、明確な契約上の責任分界に基づいて運用されます。