¿Sigue siendo útil una DMZ para una pequeña empresa?

Sí, siempre que aloje algo a lo que deba llegar internet u otra red no fiable. Una zona desmilitarizada (DMZ) es un segmento de red aparte entre el exterior y su red interna, donde se colocan los sistemas que deben aceptar conexiones de fuera, como un servidor web, un relé de correo, una pasarela de acceso remoto o un servidor de transferencia de archivos. Si uno de ellos se ve comprometido, el atacante está en la DMZ, y las reglas del cortafuegos le impiden abrir conexiones hacia la red interna. La misma idea separa en las fábricas la red de oficina de la de producción. Muchas pequeñas empresas ya no alojan servicios públicos por sí mismas, y entonces la DMZ es pequeña o innecesaria; pero en cuanto redirige un puerto a un servidor interno, tiene un problema de DMZ sin DMZ. Mantenga los equipos de la DMZ actualizados y mínimos, y permita hacia dentro solo las conexiones concretas que necesitan. En un segmento monitorizado, NetSenX detecta movimiento lateral y escaneos desde un equipo de la DMZ hacia equipos internos, en todos los planes.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas