# Ist eine DMZ für ein kleines Unternehmen noch sinnvoll?

Ja, immer dann, wenn Sie etwas betreiben, das das Internet oder ein anderes nicht vertrauenswürdiges Netz erreichen muss. Eine demilitarisierte Zone (DMZ) ist ein eigenes Netzsegment zwischen der Außenwelt und Ihrem internen Netz, in das Sie Systeme stellen, die Verbindungen von außen annehmen müssen, etwa einen Webserver, ein Mail-Relay, ein Fernzugangs-Gateway oder einen Server für Dateiübertragungen. Wird einer davon kompromittiert, steht der Angreifer in der DMZ, und Firewall-Regeln hindern ihn daran, Verbindungen ins interne Netz aufzubauen. Dieselbe Idee trennt in Werken das Büro- vom Produktionsnetz. Viele kleine Unternehmen betreiben keine öffentlichen Dienste mehr selbst, dann ist die DMZ klein oder überflüssig; sobald Sie aber einen Port auf einen internen Server weiterleiten, haben Sie ein DMZ-Problem ohne DMZ. Halten Sie DMZ-Hosts aktuell und schlank und erlauben Sie nach innen nur die konkreten Verbindungen, die sie brauchen. In einem überwachten Segment erkennt NetSenX laterale Bewegung und Scans von einem DMZ-Host in Richtung interner Hosts, in jedem Plan.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/is-a-dmz-still-useful

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Können wir ein kleines Büronetz ohne neue Hardware segmentieren?](https://netsenx.com/de/faq/how-to-segment-a-small-office-without-new-hardware)
- [Wie schützen wir unseren Domänencontroller oder Verzeichnisserver?](https://netsenx.com/de/faq/how-to-protect-the-domain-controller)
- [Bedeutet Zero Trust, Mitarbeitende zu überwachen?](https://netsenx.com/de/faq/does-zero-trust-mean-monitoring-employees)
- [Ist Zero Trust für ein kleines Unternehmen realistisch?](https://netsenx.com/de/faq/is-zero-trust-realistic-for-a-small-business)
- [Wie prüfen wir, ob die Netzsegmentierung wirklich funktioniert?](https://netsenx.com/de/faq/how-to-check-that-network-segmentation-works)