Un ambiente ospitato dal fornitore è un sistema o un'applicazione gestita da una terza parte anziché dal team IT del cliente. In genere il fornitore gestisce i server, l'archiviazione, gli aggiornamenti e gran parte della registrazione dei log, mentre il cliente utilizza il servizio tramite accesso remoto o un'interfaccia applicativa.
Questo è importante nella sicurezza informatica perché l'esternalizzazione può ridurre la visibilità diretta. Durante un incidente, i difensori potrebbero non essere in grado di ispezionare i log grezzi, preservare immagini forensi o inventariare rapidamente ogni file e report archiviati nel sistema. Questo rende più difficile confermare cosa sia stato accesso, se i dati siano stati copiati e quali record siano stati esposti. Anche gli aggressori apprezzano questi ambienti perché possono concentrare dati aziendali sensibili, come le informazioni su paghe o identità, dietro un singolo servizio esposto o account del fornitore. I difensori riducono il rischio imponendo un'autenticazione मजबूत?