Une DMZ est-elle encore utile pour une petite entreprise ?

Oui, chaque fois que vous hébergez quelque chose qu'Internet ou un autre réseau non fiable doit atteindre. Une zone démilitarisée (DMZ) est un segment réseau séparé entre l'extérieur et votre réseau interne, où l'on place les systèmes qui doivent accepter des connexions extérieures, comme un serveur web, un relais de messagerie, une passerelle d'accès distant ou un serveur de transfert de fichiers. Si l'un d'eux est compromis, l'attaquant se trouve dans la DMZ, et les règles du pare-feu l'empêchent d'ouvrir des connexions vers le réseau interne. La même idée sépare réseaux bureautique et de production dans les usines. Beaucoup de petites entreprises n'hébergent plus elles-mêmes de services publics, et la DMZ est alors réduite ou inutile ; mais dès que vous redirigez un port vers un serveur interne, vous avez un problème de DMZ sans DMZ. Gardez les hôtes de la DMZ à jour et minimaux, et n'autorisez vers l'intérieur que les connexions précises dont ils ont besoin. Sur un segment surveillé, NetSenX détecte mouvement latéral et balayage depuis un hôte de la DMZ vers des hôtes internes, sur toutes les offres.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes