I sistemi on-premise sono software e infrastrutture che un'organizzazione esegue all'interno del proprio ambiente, come il proprio data center, la rete dell'ufficio o server gestiti privatamente, anziché in un cloud pubblico. In genere l'azienda controlla l'hardware, i sistemi operativi, le patch, le regole di accesso, i backup e la sicurezza fisica.
Nella sicurezza informatica, i sistemi on-premise sono importanti perché spesso ospitano funzioni aziendali critiche come servizi di identità, condivisioni di file, strumenti di produzione e applicazioni di elaborazione degli ordini. Se gli aggressori compromettono questi sistemi, possono interrompere direttamente le operazioni, muoversi lateralmente attraverso le reti interne o raggiungere dati sensibili che non sono esposti a Internet. I difensori usano segmentazione, autenticazione forte, registrazione dei log, test dei backup e pianificazione del ripristino per ridurre l'impatto. Gli ambienti on-premise possono anche limitare il raggio d'azione di un attacco quando sono ben isolati, ma richiedono una manutenzione disciplinata perché patch mancanti o controlli amministrativi deboli possono creare bersagli di alto valore.