Una DMZ è ancora utile per una piccola azienda?

Sì, ogni volta che ospita qualcosa che internet o un'altra rete non fidata deve raggiungere. Una zona demilitarizzata (DMZ) è un segmento di rete separato tra l'esterno e la rete interna, dove si collocano i sistemi che devono accettare connessioni dall'esterno, come un server web, un relay di posta, un gateway di accesso remoto o un server per il trasferimento di file. Se uno di essi viene compromesso, l'attaccante si trova nella DMZ, e le regole del firewall gli impediscono di aprire connessioni verso la rete interna. La stessa idea separa negli stabilimenti la rete d'ufficio da quella di produzione. Molte piccole aziende non ospitano più servizi pubblici in proprio, e allora la DMZ è piccola o superflua; ma nel momento in cui inoltra una porta verso un server interno, ha un problema di DMZ senza DMZ. Tenga gli host della DMZ aggiornati e minimali, e consenta verso l'interno solo le connessioni specifiche di cui hanno bisogno. In un segmento monitorato, NetSenX rileva movimento laterale e scansioni da un host della DMZ verso host interni, su tutti i piani.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi