Cloudcomputing wordt gedefinieerd door het beschikbaar stellen van een machinepark, een netwerk en software. Klanten maken gebruik van een computernetwerk (meestal via het internet) dat wordt geleverd door een leverancier die toeziet op het onderhoud. Er zijn drie soorten cloudcomputing-diensten afhankelijk van verschillende behoeften: Iaas, Paas en Saas. Op welke diensten hebben deze modellen betrekking en waarvoor zijn zij bedoelt? Uitleg.
De verschillende aspecten van Cloudcomputing
Iaas (Infrastructure as a service – Infrastructuur als een dienst): uitbesteding van de hardware-infrastructuur
Iaas biedt de klant een externe infrastructuur. De leverancier zorgt voor het installeren van de bestandsservers, netwerken en de gegevensopslag. Op deze wijze hoeft de klant geen apparatuur te kopen die verbonden is aan deze bronnen: hij huurt deze van de dienstverlener. De klant is echter wel verantwoordelijk voor zijn applicaties zijn gegevens en zijn besturingssysteem.
Paas (Platform as a service – Platform als een dienst): uitbesteding van de hardware-infrastructuur, de applicaties en de gegevens
Paas omvat de diensten van Iaas, maar gaat hierin verder: naast de server, de back-up en de netwerken levert de dienstverlener ook alle middleware-applicaties: besturingssysteem, database, webserver enz. Met andere woorden de klant huurt de exploitatie van de servers en de geïntegreerde tools.
Saas (Software as a service – Software als een dienst): “all-inclusive” formule
De Saas is de best bekende dienst onder het grote publiek. De leverancier zorgt voor de installatie, de configuratie, de werking en het onderhoud van de interface. De klant betaalt meestal een maandabonnement en kan het platform rechtstreeks gebruiken dat door de leverancier tot beschikking wordt gesteld.
Iaas, Paas, Saas: voor welk model kiest u?
Het kiezen van de meest geschikte oplossing voor een bedrijf hangt af van zijn behoeften aan vaardigheden en van zijn begroting. Het spreekt vanzelf dat Saas duurder is dan Iaas. Sommige bedrijven geven er de voorkeur aan om zelf hun applicaties te controleren en andere (met name beginners in informatietechnologie) laten dit liever gedeeltelijk of gedeeltelijk in handen van deskundigen.
De Saas Werkwijze, de kunst van het “klaar om te browsen”
De meeste bedrijven hebben hun hardware-infrastructuur (servers, netwerk, back-up) gehuisvest in een fysieke ruimte op hun werkplek. Een dergelijke installatie vergt ruimte tijd en expertise. Voor een bedrijf komt de Saas-werkwijze (software-as-a-service) erop neer de sleutels van zijn infrastructuur aan een derde toe te vertrouwen. Een betrouwbare dienstverlener die zorg draagt voor alle aan het netwerk, de back-up, het bewaren en updaten van bestanden verbonden taken. De klant hoeft dan niet langer meer te investeren in servers en applicaties om zijn data te huisvesten.
De SaaS-werkwijze is een “all-inclusive” formule
In tegenstelling tot andere gebruiksmodellen van Cloudcomputing (Iaas, Paas) veronderstelt de Saas-werkwijze een volledig beheer van de software, het onderhoud en de infrastructuur. De leverancier beheert de servers, het netwerk, de back-up, het besturingssysteem, de databases en de applicaties van de klant. De werknemers van het bedrijf en de andere medewerkers hebben dankzij een internetverbinding 24 uur per dag toegang tot software op afstand.
De voordelen van de Saas-werkwijze
- Een beter beheerste begroting. Er zijn vele bedrijfsleiders die toegeven dat ze geen kennis hebben van de kosten verbonden aan informatietechnologie (servers, computers, licenties, personeel enz.). Door een vast abonnement te betalen waarvan het bedrag vooraf wordt vastgesteld worden de kosten beter beheerst.
- Ruimtebesparing. Door het uitbesteden van servers komt er kostbare ruimte vrij die op andere wijze kan worden benut.
- Tijdsbesparing. In de Saas-werkwijze kan het bedrijf zijn applicaties sneller uitrollen. Bovendien kan het bedrijf zich concentreren op activiteiten met een hogere toegevoegde waarde.
- De totale uitbesteding van hardware-infrastructuur en applicaties. Het bedrijf hoeft zich niet meer te bekommeren om zijn servers of back-upbewerkingen en kan zich volledig toewijden aan zijn activiteit.
- Bovendien biedt de SaaS-werkwijze een grote flexibiliteit mobiele medewerkers. Een gewone computer, een internetverbinding en een wachtwoord zijn voldoende om toegang te hebben tot al hun bestanden. De informatie daarentegen wordt opgeslagen op ultraveilige servers op afstand.
- Kostenvermindering, met name op elektriciteitsverbruik.
- Een snel herstel van de activiteit bij uitval van het systeem en het terugwinnen van data in geval van een ramp.
- Een grote gemoedsrust aangezien onderhoud en updates worden verzekerd door de dienstverlener.
Het belang van certificeringen van SaaS-oplossingontwikkelaars
Wanneer de klant op zoek is naar een product wil hij vooral waar voor zijn geld hebben. Door een keuze te maken uit de beschikbare aanbiedingen kiest de klant de oplossingen die het beste aansluiten op zijn behoeften en kijkt vervolgens naar de beste kwaliteit-prijsverhouding. Een vrij simpele aanpak wanneer men de zoekcriteria van het desbetreffende product kent. Als het echter gaat om een product dat wij niet goed begrijpen zoals een cloud-oplossing kan dit vaak ingewikkelder zijn. Voor welke SaaS-oplossingontwikkelaar kiezen? Met welke criteria moet ik rekening houden? Ongeacht uw bedrijfssector kunt u een beroep doen op een gecertificeerde ontwikkelaar want de certificeringen staan garant voor kwaliteit, transparantie en inachtneming van de geldende normen.
Certificeringen verzekeren u van een betere gegevensbescherming
Door gegevens te bewaren op servers op afstand kan de software-als-service (SaaS) veel betekenen voor bedrijven.
Sommige bedrijven aarzelen echter om hun data toe te vertrouwen aan een extern bedrijf, met name als het gaat om gevoelige documenten. Een gecertificeerde ontwikkelaar is een softwareontwikkelaar die een hele serie tools en procedures heeft opgezet om de databescherming en de interne werking ervan te optimaliseren. Voor de klant zijn deze certificeringen daarom een bewijs van kwaliteit, die wordt erkend door een extern orgaan.
De voornaamste certificeringen van SaaS-oplossingontwikkelaars
- ISO 27001: een internationale norm die certificeert dat de dienstverlener in staat is om de toegang tot de gegevens, hun vertrouwelijke verwerking en hun integriteit te garanderen;
- ISAE 3402 Type 1: een norm die betrekking heeft op de vertrouwelijkheid van een systeem dat door een dienstverlener wordt gebruikt om interne controles te verrichten;
- Cloud Confidence: een certificatie die een transparante bescherming van gegevens garandeert;
- ETSI: de aangeboden diensten voldoen aan de Europese specificaties Door de ANSSI-eisen in acht te nemen in het kader van een LSTI/COFRACE goedkeuring is Certeurope RGS-gekwalificeerd en wordt derhalve door de Staat erkend voor elektronische uitwisselingen tussen gebruikers en overheden.
De SecNumCloud kwalificatie: het hoogste niveau van IT-beveiliging
Op 22 januari 2019 werd ons de SecNumCloud kwalificatie toegekend voor al onze Cloud-aanbiedingen voor de particuliere sector. Oodrive is trouwens de eerste Cloud-speler die dit label kreeg toegewezen.
Dit kostbare label werd toegekend door het ANSSI (l’Agence Nationale de Sécurité des Systèmes d’Information) en getuigt van het hoogste niveau van IT-beveiliging. Het SecNumCloud referentiesysteem berust voor 75% op de norm ISO 27001 maar is uitvoeriger over de aspecten die worden aangeboden door een cloud-oplossing. Het beoogt een optimale veiligheid op alle niveaus: organisatorisch, fysiek, technisch en contractueel. Het spreekt voor zich dat door te kiezen voor een cloud-dienstverlener met SecNumCloud label men kiest voor een maximale veiligheid van zijn gevoelige content in een wereld waar cyberaanvallen voortdurend toenemen.
