Il software on-premises è un software che un'organizzazione installa ed esegue all'interno della propria infrastruttura, come server interni, macchine virtuali o data center gestiti, invece di utilizzarlo come servizio cloud ospitato. In genere l'organizzazione controlla il sistema operativo, l'esposizione di rete, le policy di accesso, l'applicazione delle patch e i backup.
Nella sicurezza informatica, la distribuzione on-premises è importante perché spesso si colloca vicino a sistemi sensibili come servizi di identità, database, archivi di file e flussi di lavoro di automazione. Questo rende un prodotto vulnerabile un bersaglio forte per gli aggressori che cercano movimento laterale, furto di credenziali o accesso ai dati. I difensori devono considerare l'applicazione delle patch, la segmentazione e il rafforzamento dei servizi come urgenti, poiché l'esposizione può persistere finché l'organizzazione non applica gli aggiornamenti. A differenza di una piattaforma SaaS, l'onere della sicurezza resta in capo all'operatore, quindi patch mancanti e controlli interni deboli possono trasformare una singola falla in una compromissione estesa dell'intera azienda.