I server on-premises sono sistemi ospitati, amministrati e controllati fisicamente o logicamente dall'organizzazione che li utilizza, anziché da un provider cloud. Possono eseguire servizi di posta elettronica, condivisione file, servizi di identità, database o strumenti di collaborazione all'interno di un data center privato o di una rete d'ufficio.
Sono importanti nella sicurezza informatica perché l'organizzazione è responsabile di patching, hardening, logging, backup e controllo degli accessi. Se gli attaccanti compromettono un server on-premises, possono ottenere un accesso ai servizi interni, alle credenziali e ai dati condivisi. Negli incidenti reali, gli analisti cercano autenticazioni insolite, abuso di applicazioni web, movimento laterale e modifiche nei log del server o nell'attività degli account. Una segmentazione efficace, aggiornamenti tempestivi e log conservati aiutano gli investigatori a stabilire se un comportamento sospetto del server sia una vera intrusione o una semplice anomalia benigna.