Un server on-premises è un sistema che un'organizzazione gestisce nel proprio ambiente, come un data center o una sala server privata, anziché in un cloud gestito dal fornitore. Di solito l'organizzazione controlla il sistema operativo, le versioni delle applicazioni, l'esposizione di rete, l'applicazione delle patch e la registrazione dei log. Per questo, la sicurezza dipende in larga misura dall'amministrazione interna e da una manutenzione tempestiva.
Nella sicurezza informatica, i server on-premises sono importanti perché spesso sono raggiungibili dalle reti interne, dalle connessioni con i partner o, talvolta, da Internet. Se l'applicazione delle patch è in ritardo o l'esposizione è troppo ampia, gli attaccanti possono prendere di mira vulnerabilità note, autenticazione debole o bug di convalida degli input per ottenere accesso o eseguire codice. I difensori riducono il rischio tenendo traccia di ogni build installata, limitando l'accesso esterno, applicando rapidamente gli aggiornamenti e monitorando richieste insolite o cambiamenti di privilegio. Per prodotti come le piattaforme di collaborazione, la divergenza di versione tra installazioni separate può lasciare un server protetto mentre un altro rimane vulnerabile.