I dati on-premises sono informazioni archiviate e gestite su server, sistemi di storage e reti di proprietà di un'organizzazione, anziché in un servizio cloud di terze parti. Possono includere condivisioni di file, database, backup e applicazioni interne controllate dall'azienda stessa.
Questo è importante nella sicurezza informatica perché questi sistemi spesso contengono dati sensibili e possono essere protetti da strumenti più datati o da una governance non uniforme. Gli aggressori prendono di mira i dati on-premises tramite credenziali rubate, configurazioni errate, movimento laterale o servizi non aggiornati. I difensori riducono il rischio con inventario, classificazione, controllo degli accessi, registrazione dei log, segmentazione e pianificazione del ripristino. Negli ambienti abilitati dall'IA, i dati on-premises sono particolarmente importanti perché gli assistenti o gli agenti collegati ai repository interni possono esporre più informazioni se le autorizzazioni sono troppo ampie o le tracce di audit sono deboli.