¿Qué es el SaaS?

El software como servicio (SaaS) es un modelo de prestación de servicios en la nube en el que un proveedor aloja una aplicación —como Microsoft 365, Salesforce o Google Workspace— y los usuarios acceden a ella a través de Internet, normalmente mediante un navegador, en lugar de instalar y mantener el software en una infraestructura local.

Puntos clave

• El modelo SaaS ofrece aplicaciones alojadas en Internet sin necesidad de instalación local.
• El proveedor se encarga del alojamiento, la aplicación de parches, las actualizaciones y la infraestructura.
• La mayoría de las aplicaciones SaaS se utilizan mediante suscripción, en lugar de con una licencia única.
• Versa Las soluciones CASB y DLP garantizan la seguridad en el uso de SaaS a través de las propias API de las aplicaciones.
• La supervisión del rendimiento de la SD-WAN selecciona la mejor ruta hacia las aplicaciones SaaS.

En esta página: Por qué es importante · Cómo funciona · Tipos · SaaS y Versa · Preguntas frecuentes

¿Por qué es importante el SaaS?

El modelo SaaS ha transformado la forma en que las organizaciones adquieren software. En lugar de comprar licencias, aprovisionar servidores y gestionar los ciclos de parches de forma interna, los equipos de TI se suscriben a una aplicación y el proveedor se encarga del alojamiento, el escalado y las actualizaciones. Esto permite trasladar el gasto de los gastos de capital a los gastos de explotación, reduce el tiempo de implementación a unos pocos días y garantiza que todos los usuarios dispongan de la versión más reciente.

La contrapartida es el control. Los datos que antes se encontraban protegidos tras el cortafuegos de la empresa ahora residen en la nube de un proveedor, a la que se puede acceder desde cualquier navegador. Los empleados pueden adoptar una herramienta SaaS con una tarjeta de crédito y sin la intervención del departamento de TI —lo que se conoce como «TI en la sombra»—, lo que genera flujos de datos que los equipos de seguridad nunca han aprobado. El SaaS también modifica los patrones de tráfico: el tráfico cliente-servidor ya no se limita a la LAN, por lo que la ruta de la WAN hacia cada proveedor de SaaS afecta al rendimiento de las aplicaciones.

¿Qué es el SaaS?

En el modelo SaaS, un proveedor gestiona una única versión de una aplicación —normalmente multitenant, es decir, que muchos clientes comparten la misma infraestructura, aunque sus datos permanecen separados lógicamente— y los clientes la utilizan como servicio en lugar de poseer una copia propia. El proveedor se encarga de los servidores, el código y la aplicación de parches; el cliente es propietario de sus propios datos, usuarios y configuración: el modelo de responsabilidad compartida.

El acceso se realiza a través de protocolos estándar de Internet: una sesión de navegador para los usuarios finales y, cada vez más, una API para la integración automatizada. Esa interfaz de API permite que herramientas de seguridad de terceros —incluidas las de Versa— inspeccionen y controlen el uso del SaaS sin necesidad de estar integradas en la aplicación. El SaaS es uno de los tres modelos clásicos de servicios en la nube del NIST, junto con la Plataforma como Servicio (PaaS), un entorno de ejecución para aplicaciones personalizadas, y la Infraestructura como Servicio (IaaS), que proporciona recursos básicos de computación, almacenamiento y redes.

Tipos de SaaS

Las aplicaciones SaaS suelen agruparse según la función que desempeñan, aunque muchas abarcan más de una categoría.

• Paquetes de productividad y colaboración: Microsoft 365 y Google Workspace reúnen el correo electrónico, la edición de documentos y las videoconferencias en una única suscripción.
• Plataformas empresariales y de gestión de relaciones con los clientes (CRM): Salesforce, ServiceNow y otras aplicaciones similares gestionan los procesos fundamentales de ventas, atención al cliente y flujos de trabajo íntegramente en la nube del proveedor.
• Almacenamiento de archivos y colaboración en contenidos: Box, Dropbox, Microsoft OneDrive y SharePoint, y Google Drive permiten almacenar y compartir archivos sin necesidad de servidores locales.
• Comunicación entre equipos: Slack, Microsoft Teams, Cisco Webex Teams y Zoom gestionan el tráfico de chat, voz y vídeo entre equipos distribuidos.
• Herramientas para desarrolladores y proyectos: GitHub, GitLab, Jira, Confluence y Trello permiten alojar código fuente, realizar un seguimiento de incidencias y gestionar los flujos de trabajo de los proyectos.

SaaS y Versa

Versa protege y optimiza el uso del SaaS desde tres perspectivas. La protección de datos basada en API se conecta directamente a la API de una aplicación SaaS —a través de OAuth 2.0— para analizar los datos en movimiento y en reposo en aplicaciones como Box, Salesforce, Google Drive, Microsoft OneDrive, Slack y GitHub, aplicando las políticas de CASB y DLP sin interferir en la ruta del tráfico.

En el caso de los dispositivos no gestionados o sin cliente, el proxy inverso de aplicaciones sitúa una puerta de enlace en la nube de Versa delante de aplicaciones SaaS como Salesforce y Box, integrándose con un proveedor de identidad a través de SAML para que las políticas de Zero Trust, CASB y DLP se apliquen en tiempo real.

En lo que respecta a las redes, la supervisión de aplicaciones SaaS permite a Secure SD-WAN medir el rendimiento de cada enlace WAN con respecto a una aplicación SaaS concreta —de forma pasiva a partir del tráfico en tiempo real o de forma activa mediante sondas HTTP, TCP e ICMP— y dirigir el tráfico por la ruta que ofrezca un mejor rendimiento.

Preguntas frecuentes

¿Cuál es la diferencia entre SaaS e IaaS?

El modelo SaaS ofrece una aplicación completa y lista para usar, como Salesforce: el proveedor se encarga de gestionar todo lo que hay por debajo de la capa de la aplicación. El modelo IaaS solo proporciona los recursos subyacentes de computación, almacenamiento y redes, como las máquinas virtuales de AWS, dejando que sea el cliente quien instale y ejecute su propio software sobre ellos.

¿Cuál es la diferencia entre SaaS y PaaS?

El SaaS ofrece a los usuarios una aplicación lista para usar tal cual, sin necesidad de desarrollar nada. El PaaS proporciona a los desarrolladores un entorno de ejecución gestionado —servidores de aplicaciones, bases de datos, procesos de implementación— para crear y ejecutar sus propias aplicaciones personalizadas, sin tener que gestionar los servidores ni el sistema operativo subyacente.

¿Cómo se fijan normalmente los precios del SaaS?

La mayoría de las aplicaciones SaaS se comercializan mediante suscripción, que suele facturarse por usuario, al mes o al año, a veces con complementos adicionales basados en el uso. Esto sustituye a la tradicional compra inicial de una licencia de gran cuantía, repartiendo el coste a lo largo del tiempo y vinculando el gasto al uso real y continuo.

¿Qué es la «TI en la sombra» y por qué es importante para el SaaS?

El «Shadow IT» es cualquier aplicación SaaS que los empleados adoptan sin la autorización del departamento de TI o de seguridad, a menudo con solo registrarse con un correo electrónico del trabajo y una tarjeta de crédito. Dado que los datos nunca pasan por un sistema autorizado, los equipos de seguridad no tienen visibilidad sobre ellos, lo que constituye uno de los principales motivos para la adopción de CASB.

¿Cómo protege « Versa » el tráfico de las aplicaciones SaaS sin estar integrado en la línea de tráfico?

VersaLa protección de datos basada en API de […] se conecta a la propia API de una aplicación SaaS mediante OAuth 2.0, analizando archivos, mensajes y enlaces compartidos en busca de incumplimientos de las políticas directamente a través de la plataforma del proveedor, lo que complementa la aplicación de políticas en línea mediante el proxy inverso de la aplicación y la selección de rutas de aplicaciones SD-WAN.

Más información sobre SaaS

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre SaaS, te recomiendo que eches un vistazo a estos artículos a continuación.