Un servizio ospitato è un’applicazione o una funzionalità eseguita su un’infrastruttura gestita da un provider e accessibile tramite una rete. A differenza del software installato ed eseguito localmente, potrebbe non lasciare file del modello né componenti di runtime sui sistemi del cliente; l’accesso può invece dipendere da endpoint web, credenziali API e configurazione.
I servizi ospitati sono rilevanti per la cybersicurezza perché possono essere facilmente trascurati negli inventari degli asset e potrebbero elaborare dati dell’organizzazione al di fuori dell’infrastruttura gestita direttamente. Nelle implementazioni reali, un’applicazione o uno strumento di un fornitore potrebbe richiamare in background il servizio di IA ospitato di un provider. I responsabili della difesa possono individuare queste dipendenze esaminando gli inventari di software e servizi cloud, i documenti di approvvigionamento, il traffico di rete, le credenziali API e i flussi di dati. Per rimuovere o limitare un servizio, i team potrebbero dover disattivare le integrazioni e revocare le credenziali, non soltanto disinstallare un’applicazione.