# ¿Qué es una DMZ en una red?

Una DMZ (zona desmilitarizada) es un segmento de red aparte para los servidores que deben ser accesibles desde internet, como un servidor web público, una pasarela de correo o una pasarela de acceso remoto, separado de la red interna. Si uno de esos servidores expuestos se ve comprometido, las reglas del cortafuegos entre la DMZ y la red interna limitan adónde puede llegar después el atacante. La idea es sencilla: lo que da la cara a internet no debe estar junto a su servidor de archivos. Vigile de cerca el tráfico de la DMZ hacia los sistemas internos; un servidor de la DMZ que empieza a abrir sesiones hacia dentro es una señal clara de problemas.

FAQ: [¿Qué es…? Términos de redes y seguridad](https://netsenx.com/es/faq/glossary) · https://netsenx.com/es/faq/what-is-a-dmz-in-networking

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/problems-we-solve

## Preguntas relacionadas

- [¿Qué son el tráfico de salida (egress) y el de entrada (ingress)?](https://netsenx.com/es/faq/what-is-egress-and-ingress-traffic)
- [¿Qué son el tráfico este-oeste y el norte-sur?](https://netsenx.com/es/faq/what-is-east-west-and-north-south-traffic)
- [¿Qué son el ancho de banda y la latencia?](https://netsenx.com/es/faq/what-is-bandwidth-and-latency)
- [¿Qué son WPA2 y WPA3?](https://netsenx.com/es/faq/what-is-wpa2-and-wpa3)
- [¿Qué es una API?](https://netsenx.com/es/faq/what-is-an-api)