Un servizio completamente gestito è un modello di servizio cloud o IT in cui il fornitore gestisce parte delle operazioni quotidiane per il cliente. Ciò può includere il provisioning, le patch, il monitoraggio, i backup o la manutenzione ordinaria, mentre il cliente mantiene il controllo sugli obiettivi di business, sulla politica di accesso e sull'uso dei dati.
Nella sicurezza informatica, questo è importante perché esternalizzare le operazioni cambia dove si colloca il rischio. Il servizio può ridurre il carico di lavoro del personale e migliorare la coerenza, ma crea anche dipendenza dal logging del fornitore, dai controlli delle identità, dalla risposta agli incidenti e dalla disciplina nelle patch. Gli attaccanti spesso sfruttano una gestione debole degli account, permessi poco chiari o lacune nel modello di responsabilità condivisa piuttosto che la piattaforma gestita نفسها. I difensori usano i servizi completamente gestiti per migliorare copertura e velocità, ma solo se i contratti, i diritti di audit e i percorsi di escalation sono chiari. In assenza di tale governance, l'organizzazione può perdere visibilità pur credendo che il fornitore stia