# Che cos'è una DMZ in una rete?

Una DMZ (zona demilitarizzata) è un segmento di rete separato per i server che devono essere raggiungibili da internet, come un server web pubblico, un gateway di posta o un gateway di accesso remoto, tenuto distinto dalla rete interna. Se uno di questi server esposti viene compromesso, le regole del firewall tra la DMZ e la rete interna limitano ciò che l'attaccante può raggiungere dopo. L'idea è semplice: ciò che è rivolto verso internet non deve stare accanto al Suo file server. Osservi attentamente il traffico dalla DMZ verso i sistemi interni; un server della DMZ che inizia ad aprire sessioni verso l'interno è un forte segnale di problemi.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-a-dmz-in-networking

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cosa sono il traffico in uscita (egress) e in entrata (ingress)?](https://netsenx.com/it/faq/what-is-egress-and-ingress-traffic)
- [Che cosa sono il traffico est-ovest e nord-sud?](https://netsenx.com/it/faq/what-is-east-west-and-north-south-traffic)
- [Che cosa sono larghezza di banda e latenza?](https://netsenx.com/it/faq/what-is-bandwidth-and-latency)
- [Che cosa sono WPA2 e WPA3?](https://netsenx.com/it/faq/what-is-wpa2-and-wpa3)
- [Che cos'è un'API?](https://netsenx.com/it/faq/what-is-an-api)