Qu'est-ce que le SaaS ?

Le « Software as a Service » (SaaS) est un modèle de prestation de services dans le cloud dans lequel un fournisseur héberge une application – telle que Microsoft 365, Salesforce ou Google Workspace – et où les utilisateurs y accèdent via Internet, généralement à l'aide d'un navigateur, plutôt que d'installer et de gérer le logiciel sur une infrastructure locale.

Points clés à retenir

• Le SaaS propose des applications hébergées sur Internet, sans installation locale.
• Le prestataire se charge de l'hébergement, de l'application des correctifs, des mises à jour et de l'infrastructure.
• La plupart des applications SaaS sont utilisées dans le cadre d'un abonnement plutôt que d'une licence unique.
• Versa Les solutions CASB et DLP assurent la sécurité de l'utilisation des services SaaS via les API propres à ces applications.
• La surveillance des performances SD-WAN sélectionne le meilleur chemin d'accès aux applications SaaS.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · SaaS et Versa · FAQ

Pourquoi le SaaS est-il important ?

Le SaaS a révolutionné la manière dont les entreprises se procurent leurs logiciels. Au lieu d'acheter des licences, de mettre en place des serveurs et de gérer les cycles de mise à jour en interne, les équipes informatiques souscrivent à un abonnement pour une application, et le fournisseur se charge de l'hébergement, de l'évolutivité et des mises à jour. Cela permet de transformer les dépenses d'investissement en dépenses d'exploitation, de réduire le délai de déploiement à quelques jours et de garantir que chaque utilisateur dispose de la version la plus récente.

Le compromis réside dans le contrôle. Les données qui se trouvaient autrefois derrière le pare-feu de l’entreprise sont désormais hébergées dans le cloud d’un fournisseur, accessible depuis n’importe quel navigateur. Les employés peuvent adopter un outil SaaS à l’aide d’une carte bancaire, sans intervention du service informatique – c’est ce qu’on appelle l’« informatique fantôme » –, créant ainsi des flux de données que les équipes de sécurité n’ont jamais approuvés. Le SaaS modifie également les schémas de trafic : le trafic client-serveur ne reste plus à l’intérieur du réseau local (LAN), de sorte que le chemin emprunté sur le réseau étendu (WAN) vers chaque fournisseur SaaS affecte les performances des applications.

Qu'est-ce que le SaaS ?

Dans le modèle SaaS, un fournisseur exploite une version unique d’une application – généralement en mode multi-locataires, ce qui signifie que de nombreux clients partagent la même infrastructure tout en conservant une séparation logique de leurs données – et les clients l’utilisent sous forme de service plutôt que d’en posséder une copie. Le fournisseur gère les serveurs, le code et les mises à jour ; le client est propriétaire de ses propres données, de ses utilisateurs et de sa configuration – c’est ce qu’on appelle le modèle de responsabilité partagée.

L'accès s'effectue via des protocoles Internet standard : une session de navigateur pour les utilisateurs finaux et, de plus en plus, une API pour l'intégration automatisée. Cette interface API permet à des outils de sécurité tiers – notamment ceux d'Versa– d'inspecter et de contrôler l'utilisation du SaaS sans être intégrés à l'application. Le SaaS est l'un des trois modèles classiques de services cloud définis par le NIST, aux côtés de la « Platform as a Service » (PaaS), qui fournit un environnement d'exécution pour les applications personnalisées, et de l'« Infrastructure as a Service » (IaaS), qui fournit des ressources brutes de calcul, de stockage et de réseau.

Types de SaaS

Les applications SaaS sont généralement classées en fonction de leur utilité, même si beaucoup d'entre elles relèvent de plusieurs catégories.

• Suites de productivité et de collaboration: Microsoft 365 et Google Workspace regroupent la messagerie électronique, l'édition de documents et les réunions en ligne dans un seul abonnement.
• Plateformes d'entreprise et de gestion de la relation client (CRM) – Salesforce, ServiceNow et d'autres applications similaires gèrent l'intégralité des processus clés liés aux ventes, au service client et aux flux de travail dans le cloud du fournisseur.
• Stockage de fichiers et collaboration sur les contenus – Box, Dropbox, Microsoft OneDrive et SharePoint, ainsi que Google Drive permettent de stocker et de partager des fichiers sans avoir recours à des serveurs sur site.
• Communication au sein des équipes – Slack, Microsoft Teams, Cisco Webex Teams et Zoom assurent la transmission des messages instantanés, des communications vocales et vidéo entre les équipes dispersées.
• Outils pour les développeurs et la gestion de projets: GitHub, GitLab, Jira, Confluence et Trello permettent de héberger le code source, de suivre les tickets et de gérer les flux de travail des projets.

SaaS & Versa

Versa sécurise et optimise l'utilisation du SaaS sous trois angles. La protection des données basée sur les API se connecte directement à l'API d'une application SaaS – via OAuth 2.0 – pour analyser les objets en transit et au repos dans des applications telles que Box, Salesforce, Google Drive, Microsoft OneDrive, Slack et GitHub, tout en appliquant les politiques CASB et DLP sans intercepter le trafic.

Pour les appareils non gérés ou sans client, le proxy inverse d'application place une passerelle Cloud Gateway d'Versa en amont des applications SaaS telles que Salesforce et Box, en s'intégrant à un fournisseur d'identité via SAML afin que les politiques Zero Trust, CASB et DLP soient appliquées en temps réel.

En matière de réseau, la surveillance des applications SaaS permet à Secure SD-WAN de mesurer les performances de chaque liaison WAN vers une application SaaS donnée – de manière passive à partir du trafic en temps réel ou de manière active à l’aide de sondes HTTP, TCP et ICMP – et d’acheminer le trafic vers le chemin le plus performant.

Questions fréquentes

Quelle est la différence entre le SaaS et l'IaaS ?

Le SaaS fournit une application complète et prête à l'emploi, comme Salesforce : le fournisseur gère tout ce qui se trouve en dessous de la couche applicative. L'IaaS ne fournit que les ressources sous-jacentes de calcul, de stockage et de réseau, comme les machines virtuelles AWS, laissant au client le soin d'installer et d'exécuter ses propres logiciels par-dessus.

Quelle est la différence entre le SaaS et le PaaS ?

Le SaaS offre aux utilisateurs une application prête à l'emploi, qu'ils peuvent utiliser telle quelle, sans avoir à la développer. Le PaaS fournit aux développeurs un environnement d'exécution géré (serveurs d'applications, bases de données, pipelines de déploiement) leur permettant de créer et d'exécuter leurs propres applications personnalisées, sans avoir à gérer les serveurs ni le système d'exploitation sous-jacents.

Comment les tarifs des solutions SaaS sont-ils généralement fixés ?

La plupart des applications SaaS sont proposées sous forme d'abonnement, généralement facturé par utilisateur, par mois ou par an, parfois assorti de modules complémentaires facturés en fonction de l'utilisation. Ce modèle remplace l'achat traditionnel d'une licence à un coût initial élevé, en répartissant les coûts dans le temps et en liant les dépenses à l'utilisation réelle et continue du service.

Qu'est-ce que l'informatique fantôme, et en quoi est-ce important pour le SaaS ?

On parle d'« informatique fantôme » (Shadow IT) pour désigner toute application SaaS adoptée par les employés sans l'accord du service informatique ou de la sécurité – souvent simplement en s'inscrivant avec une adresse e-mail professionnelle et une carte bancaire. Comme les données ne transitent jamais par un système approuvé, les équipes de sécurité n'ont aucune visibilité sur celles-ci, ce qui constitue l'un des principaux facteurs à l'origine de l'adoption des CASB.

Comment « Versa » sécurise-t-il le trafic des applications SaaS sans être intégré en ligne ?

VersaLa solution de protection des données basée sur une API de [nom de l'entreprise] se connecte à l'API propre à une application SaaS via OAuth 2.0, analysant les fichiers, les messages et les liens partagés à la recherche d'infractions aux politiques directement via la plateforme du fournisseur – complétant ainsi l'application des règles en ligne assurée par le proxy inverse de l'application et la sélection du chemin d'accès aux applications via le SD-WAN.

En savoir plus sur le SaaS

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au SaaS, voici quelques articles qui méritent d'être consultés ensuite.