Un servizio cloud completamente gestito è un modello in cui il provider si assume gran parte del carico operativo della piattaforma o dell'applicazione, inclusi distribuzione, applicazione delle patch, manutenzione, monitoraggio, scalabilità e supporto. Il cliente conserva comunque decisioni importanti sulla sicurezza, come identità, controllo degli accessi, gestione dei dati, configurazione dei carichi di lavoro e impostazioni dei criteri. È “gestito” perché il provider esegue una parte maggiore del ciclo di vita del servizio, ma non significa che il cliente non debba occuparsene affatto.
Nella sicurezza informatica, questo modello è importante perché modifica il confine della responsabilità condivisa. Un servizio completamente gestito può ridurre l'esposizione a patch mancanti, scarsa amministrazione di sistema e manutenzione incoerente, ma può anche creare punti ciechi se i team presumono che il provider copra attività di sicurezza che spettano ancora al cliente. Gli aggressori spesso sfruttano questa confusione tramite configurazioni errate, privilegi eccessivi, integrazioni non sicure o scarsa igiene delle credenziali. I difensori utilizzano i servizi cloud completamente gestiti per migliorare la coerenza, केंदralizzare la registrazione dei log e scaricare le operazioni di routine, ma hanno comunque bisogno di una chiara attribuzione delle responsabilità, politiche verificabili e piani di risposta agli incidenti.