Desktop-as-a-Service (DaaS) è un modello in cui gli utenti accedono a una sessione desktop completa ospitata e gestita in un cloud centrale o in una piattaforma del provider, invece di eseguirla localmente sul proprio dispositivo. L'endpoint funge בעיקרamente da visualizzatore, mentre app, dati, aggiornamenti e policy restano sull'infrastruttura condivisa. Questo rende più semplici la distribuzione e il supporto perché gli amministratori possono applicare patch una sola volta, impostare configurazioni coerenti e rimuovere i dati da dispositivi persi o non gestiti.
Nella sicurezza informatica, il DaaS è importante perché concentra la fiducia nell'identità, nei broker di sessione e nei controlli amministrativi. Se gli aggressori rubano credenziali, dirottano una sessione o abusano di un account amministrativo, possono raggiungere molti desktop contemporaneamente. I difensori proteggono il DaaS con MFA, amministrazione con privilegi minimi, registrazione dettagliata degli eventi, controlli su dispositivo e posizione e un'attenta separazione tra accesso dei tenant e accesso di gestione. Negli attacchi, il DaaS può essere un bersaglio per phishing e abuso dell'accesso remoto; nella difesa, può ridurre l'esposizione degli endpoint se gestito correttamente.