# Une DMZ est-elle encore utile pour une petite entreprise ?

Oui, chaque fois que vous hébergez quelque chose qu'Internet ou un autre réseau non fiable doit atteindre. Une zone démilitarisée (DMZ) est un segment réseau séparé entre l'extérieur et votre réseau interne, où l'on place les systèmes qui doivent accepter des connexions extérieures, comme un serveur web, un relais de messagerie, une passerelle d'accès distant ou un serveur de transfert de fichiers. Si l'un d'eux est compromis, l'attaquant se trouve dans la DMZ, et les règles du pare-feu l'empêchent d'ouvrir des connexions vers le réseau interne. La même idée sépare réseaux bureautique et de production dans les usines. Beaucoup de petites entreprises n'hébergent plus elles-mêmes de services publics, et la DMZ est alors réduite ou inutile ; mais dès que vous redirigez un port vers un serveur interne, vous avez un problème de DMZ sans DMZ. Gardez les hôtes de la DMZ à jour et minimaux, et n'autorisez vers l'intérieur que les connexions précises dont ils ont besoin. Sur un segment surveillé, NetSenX détecte mouvement latéral et balayage depuis un hôte de la DMZ vers des hôtes internes, sur toutes les offres.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/is-a-dmz-still-useful

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Peut-on segmenter le réseau d'un petit bureau sans acheter de matériel ?](https://netsenx.com/fr/faq/how-to-segment-a-small-office-without-new-hardware)
- [Comment protéger notre contrôleur de domaine ou notre serveur d'annuaire ?](https://netsenx.com/fr/faq/how-to-protect-the-domain-controller)
- [Le zero trust signifie-t-il surveiller les salariés ?](https://netsenx.com/fr/faq/does-zero-trust-mean-monitoring-employees)
- [Le zero trust est-il réaliste pour une petite entreprise ?](https://netsenx.com/fr/faq/is-zero-trust-realistic-for-a-small-business)
- [Comment vérifier que la segmentation du réseau fonctionne vraiment ?](https://netsenx.com/fr/faq/how-to-check-that-network-segmentation-works)