Is een DMZ nog nuttig voor een klein bedrijf?

Ja, telkens wanneer u iets host dat internet of een ander onbetrouwbaar netwerk moet bereiken. Een gedemilitariseerde zone (DMZ) is een apart netwerksegment tussen de buitenwereld en uw interne netwerk, waarin u systemen zet die verbindingen van buiten moeten accepteren, zoals een webserver, een mailrelay, een gateway voor toegang op afstand of een server voor bestandsoverdracht. Wordt een van die systemen gecompromitteerd, dan zit de aanvaller in de DMZ, en firewallregels beletten hem verbindingen naar het interne netwerk te openen. Hetzelfde idee scheidt in fabrieken het kantoornetwerk van het productienetwerk. Veel kleine bedrijven hosten zelf geen openbare diensten meer, en dan is de DMZ klein of overbodig; maar op het moment dat u een poort naar een interne server doorstuurt, hebt u een DMZ-probleem zonder DMZ. Houd hosts in de DMZ bijgewerkt en minimaal, en sta naar binnen alleen de specifieke verbindingen toe die ze nodig hebben. Op een bewaakt segment detecteert NetSenX laterale beweging en scans vanaf een DMZ-host richting interne hosts, op elk abonnement.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen