Was ist SaaS?

Software as a Service (SaaS) ist ein Cloud-Bereitstellungsmodell, bei dem ein Anbieter eine Anwendung – wie beispielsweise Microsoft 365, Salesforce oder Google Workspace – hostet und die Nutzer über das Internet, in der Regel über einen Browser, darauf zugreifen, anstatt die Software auf einer lokalen Infrastruktur zu installieren und zu warten.

Die wichtigsten Erkenntnisse

• SaaS stellt gehostete Anwendungen über das Internet bereit, ohne dass eine lokale Installation erforderlich ist.
• Der Anbieter kümmert sich um das Hosting, die Installation von Patches, Upgrades und die Infrastruktur.
• Die meisten SaaS-Anwendungen werden im Abonnement genutzt und nicht über eine Einmal-Lizenz.
• Versa CASB und DLP sichern die Nutzung von SaaS über die anwendungsspezifischen APIs.
• Die SD-WAN-Leistungsüberwachung wählt den besten Pfad zu SaaS-Anwendungen aus.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · SaaS & Versa · Häufig gestellte Fragen

Warum ist SaaS wichtig?

SaaS hat die Art und Weise, wie Unternehmen Software beschaffen, grundlegend verändert. Anstatt Lizenzen zu kaufen, Server bereitzustellen und Patch-Zyklen intern durchzuführen, abonnieren IT-Teams eine Anwendung, und der Anbieter kümmert sich um das Hosting, die Skalierung und die Updates. Dadurch werden die Ausgaben von Investitionsausgaben in Betriebsausgaben umgewandelt, die Bereitstellungszeit auf wenige Tage verkürzt und sichergestellt, dass jeder Nutzer stets die aktuelle Version nutzt.

Der Nachteil ist die Kontrolle. Daten, die früher hinter einer Unternehmensfirewall lagen, befinden sich nun in der Cloud eines Anbieters und sind von jedem Browser aus zugänglich. Mitarbeiter können ein SaaS-Tool mit einer Kreditkarte und ohne Einbeziehung der IT-Abteilung nutzen – sogenannte „Shadow-IT“ –, wodurch Datenflüsse entstehen, die von den Sicherheitsteams nie genehmigt wurden. SaaS verändert zudem die Datenverkehrsmuster: Der Client-Server-Verkehr bleibt nicht mehr innerhalb des LAN, sodass der WAN-Pfad zu jedem SaaS-Anbieter die Anwendungsleistung beeinflusst.

Was ist SaaS?

Im SaaS-Modell betreibt ein Anbieter eine einzige Version einer Anwendung – in der Regel mandantenfähig, sodass sich viele Kunden dieselbe Infrastruktur teilen, während ihre Daten logisch voneinander getrennt bleiben – und die Kunden nutzen diese als Dienstleistung, anstatt eine eigene Kopie zu besitzen. Der Anbieter kümmert sich um die Server, den Code und die Patches; der Kunde ist Eigentümer seiner eigenen Daten, Benutzer und Konfiguration – das Modell der geteilten Verantwortung.

Der Zugriff erfolgt über Standard-Internetprotokolle: über eine Browsersitzung für Endnutzer und zunehmend über eine API für die automatisierte Integration. Diese API-Schnittstelle ermöglicht es Sicherheitstools von Drittanbietern – darunter auch die von Versa– die SaaS-Nutzung zu überwachen und zu steuern, ohne direkt in die Anwendung eingebunden zu sein. SaaS ist neben „Platform as a Service“ (PaaS), einer Laufzeitumgebung für benutzerdefinierte Anwendungen, und „Infrastructure as a Service“ (IaaS), also Rechenleistung, Speicher und Netzwerkressourcen, eines der drei klassischen NIST-Cloud-Servicemodelle.

Arten von SaaS

SaaS-Anwendungen werden in der Regel nach ihrer Funktion gruppiert, auch wenn viele von ihnen mehr als eine Kategorie abdecken.

• Produktivitäts- und Kollaborationssuiten – Microsoft 365 und Google Workspace vereinen E-Mail, Dokumentbearbeitung und Konferenzfunktionen in einem Abonnement.
• Business- und CRM-Plattformen – Salesforce, ServiceNow und ähnliche Anwendungen führen zentrale Vertriebs-, Service- und Workflow-Prozesse vollständig in der Cloud des Anbieters aus.
• Dateispeicherung und Zusammenarbeit an Inhalten – Box, Dropbox, Microsoft OneDrive und SharePoint sowie Google Drive ermöglichen das Speichern und Teilen von Dateien ohne lokale Server.
• Teamkommunikation – Slack, Microsoft Teams, Cisco Webex Teams und Zoom ermöglichen den Austausch von Chat-, Sprach- und Videodaten zwischen verteilten Teams.
• Entwickler- und Projektwerkzeuge – GitHub, GitLab, Jira, Confluence und Trello dienen zur Verwaltung von Quellcode, zur Problemverfolgung und zur Organisation von Projektabläufen.

SaaS & Versa

Versa sichert und optimiert die SaaS-Nutzung aus drei Blickwinkeln. Der API-basierte Datenschutz stellt – über OAuth 2.0 – eine direkte Verbindung zur API einer SaaS-Anwendung her, um Objekte in Bewegung und im Ruhezustand in Anwendungen wie Box, Salesforce, Google Drive, Microsoft OneDrive, Slack und GitHub zu scannen und dabei CASB- und DLP-Richtlinien durchzusetzen, ohne in den Datenfluss einzugreifen.

Bei nicht verwalteten oder clientlosen Geräten wird über den Anwendungs-Reverse-Proxy ein „ Versa “-Cloud-Gateway vor SaaS-Anwendungen wie Salesforce und Box geschaltet, das über SAML mit einem Identitätsanbieter integriert ist, sodass Zero-Trust-, CASB- und DLP-Richtlinien in Echtzeit durchgesetzt werden.

Im Bereich Netzwerk ermöglicht die Überwachung von SaaS-Anwendungen es Secure SD-WAN , die Leistung jeder WAN-Verbindung zu einer bestimmten SaaS-Anwendung zu messen – passiv anhand des Live-Datenverkehrs oder aktiv mithilfe von HTTP-, TCP- und ICMP-Tests – und den Datenverkehr über den leistungsstärksten Pfad zu leiten.

Häufig gestellte Fragen

Was ist der Unterschied zwischen SaaS und IaaS?

SaaS bietet eine vollständige, einsatzbereite Anwendung wie beispielsweise Salesforce – der Anbieter kümmert sich um alles unterhalb der Anwendungsebene. IaaS stellt lediglich die zugrunde liegenden Rechen-, Speicher- und Netzwerkressourcen bereit, wie beispielsweise virtuelle Maschinen von AWS, während der Kunde seine eigene Software darauf installieren und ausführen muss.

Was ist der Unterschied zwischen SaaS und PaaS?

SaaS bietet Nutzern eine fertige Anwendung, die sie unverändert nutzen können, ohne etwas selbst entwickeln zu müssen. PaaS bietet Entwicklern eine verwaltete Laufzeitumgebung – Anwendungsserver, Datenbanken, Bereitstellungs-Pipelines –, mit der sie ihre eigenen maßgeschneiderten Anwendungen entwickeln und ausführen können, ohne sich um die Verwaltung der zugrunde liegenden Server oder des Betriebssystems kümmern zu müssen.

Wie werden SaaS-Lösungen in der Regel berechnet?

Die meisten SaaS-Anwendungen werden im Abonnement verkauft, wobei die Abrechnung in der Regel pro Nutzer, pro Monat oder pro Jahr erfolgt, manchmal ergänzt durch nutzungsabhängige Zusatzoptionen. Dies ersetzt den herkömmlichen Kauf einer teuren Lizenz im Voraus, verteilt die Kosten über einen längeren Zeitraum und knüpft die Ausgaben an die tatsächliche, laufende Nutzung.

Was ist Schatten-IT und warum ist sie für SaaS von Bedeutung?

Als „Shadow-IT“ bezeichnet man jede SaaS-Anwendung, die Mitarbeiter ohne Genehmigung der IT- oder Sicherheitsabteilung nutzen – oft einfach durch die Registrierung mit einer geschäftlichen E-Mail-Adresse und einer Kreditkarte. Da die Daten niemals in ein genehmigtes System gelangen, haben Sicherheitsteams keinen Einblick in diese Daten, was ein Hauptgrund für den Einsatz von CASB ist.

Wie sichert „ Versa “ den Datenverkehr von SaaS-Anwendungen, ohne inline eingebunden zu sein?

VersaDie API-basierte Datenschutzlösung des Anbieters stellt über OAuth 2.0 eine Verbindung zur API einer SaaS-Anwendung her und überprüft Dateien, Nachrichten und geteilte Links direkt über die Plattform des Anbieters auf Verstöße gegen Richtlinien – als Ergänzung zur Inline-Durchsetzung über den Reverse-Proxy der Anwendung und die SD-WAN-Anwendungswegauswahl.

Mehr zum Thema SaaS

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit SaaS beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.