Security-as-a-Service ist ein Cloud-Computing-Servicemodell und wird üblicherweise mit dem Akronym SECaaS abgekürzt. Es stellt Sicherheitslösungen als Service einer Cloud-Plattform zur Verfügung und verlagert Sicherheitsprozesse und -dienste in die Cloud. Anstatt Sicherheitslösungen lokal im Unternehmensrechenzentrum zu betreiben, stellt ein Cloud-Anbieter die notwendigen Ressourcen und Technologien für die Sicherheit von IT-Infrastrukturen, Geräten, Anwendungen und Daten zur Verfügung. Sie werden vom Cloud-Provider gehostet und lassen sich auf Abonnementbasis von Kunden nutzen. Die Kosten für SECaaS sind in der Regel nutzungsbasiert und abhängig beispielsweise von der Anzahl der zu sichernden Endpunkte oder den in Anspruch genommenen Sicherheitsleistungen.
