Una distribuzione on-premise è un software installato ed eseguito all'interno dell'ambiente proprietario di un'organizzazione, ad esempio nel suo data center o nella sua rete privata, invece di essere completamente ospitato dal fornitore. In genere il cliente controlla i server, la rete, le regole di accesso, l'applicazione delle patch, i backup e la registrazione dei log. Questo maggiore controllo può essere un vantaggio per i sistemi sensibili, ma significa anche che l'organizzazione si assume gran parte del lavoro di sicurezza.
Nella sicurezza informatica, i sistemi on-premise sono importanti perché gli aggressori spesso prendono di mira il livello di gestione che li esegue. Se una piattaforma di controllo locale è esposta a Internet o riceve le patch in ritardo, una vulnerabilità può dare a un intruso accesso ai dati di configurazione, alle funzioni amministrative o ai dispositivi connessi. I difensori riducono questo rischio limitando la raggiungibilità della rete, imponendo un'autenticazione forte, segmentando i sistemi di gestione e monitorando i log per individuare accessi o modifiche insoliti. In pratica, l'on-prem sposta la responsabilità dal fornitore all'operatore, quindi la sicurezza dipende in larga misura dalla disciplina locale.