软件即服务 (SaaS)

SaaS 是一种云服务模式,由服务商运行应用程序、底层平台和基础设施,客户仅通过浏览器或 API 使用软件。供应商负责补丁、扩展、可用性以及大部分安全工作;客户则需对自己的数据、身份、配置和集成负责。典型的 SaaS 风险包括账户被盗、OAuth 令牌滥用、第三方应用权限过大、共享链接造成数据泄露以及静默的配置漂移。常见控制措施有支持多因素认证的单点登录、条件访问、SaaS 安全态势管理 (SSPM)、CASB 检查以及数据防泄漏策略,并以明确的合同责任为基础。