Czy DMZ ma jeszcze sens w małej firmie?

Tak, zawsze gdy udostępniasz coś, do czego musi docierać internet albo inna niezaufana sieć. Strefa zdemilitaryzowana (DMZ) to osobny segment sieci między światem zewnętrznym a Twoją siecią wewnętrzną, w którym stawia się systemy przyjmujące połączenia z zewnątrz, takie jak serwer WWW, przekaźnik poczty, brama zdalnego dostępu albo serwer wymiany plików. Jeśli któryś z nich zostanie przejęty, napastnik jest w DMZ, a reguły zapory nie pozwalają mu otwierać połączeń do sieci wewnętrznej. Ta sama idea oddziela w zakładach sieć biurową od produkcyjnej. Wiele małych firm nie udostępnia już samodzielnie usług publicznych i wtedy DMZ jest mała albo niepotrzebna; ale w chwili, gdy przekierowujesz port na serwer wewnętrzny, masz problem DMZ bez DMZ. Aktualizuj hosty w DMZ, trzymaj je w minimalnej konfiguracji i dopuszczaj tylko konkretne połączenia do wewnątrz, których potrzebują. W monitorowanym segmencie NetSenX wykrywa ruch lateralny i skanowanie z hosta w DMZ w stronę hostów wewnętrznych, w każdym planie.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy