# Czy DMZ ma jeszcze sens w małej firmie?

Tak, zawsze gdy udostępniasz coś, do czego musi docierać internet albo inna niezaufana sieć. Strefa zdemilitaryzowana (DMZ) to osobny segment sieci między światem zewnętrznym a Twoją siecią wewnętrzną, w którym stawia się systemy przyjmujące połączenia z zewnątrz, takie jak serwer WWW, przekaźnik poczty, brama zdalnego dostępu albo serwer wymiany plików. Jeśli któryś z nich zostanie przejęty, napastnik jest w DMZ, a reguły zapory nie pozwalają mu otwierać połączeń do sieci wewnętrznej. Ta sama idea oddziela w zakładach sieć biurową od produkcyjnej. Wiele małych firm nie udostępnia już samodzielnie usług publicznych i wtedy DMZ jest mała albo niepotrzebna; ale w chwili, gdy przekierowujesz port na serwer wewnętrzny, masz problem DMZ bez DMZ. Aktualizuj hosty w DMZ, trzymaj je w minimalnej konfiguracji i dopuszczaj tylko konkretne połączenia do wewnątrz, których potrzebują. W monitorowanym segmencie NetSenX wykrywa ruch lateralny i skanowanie z hosta w DMZ w stronę hostów wewnętrznych, w każdym planie.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/is-a-dmz-still-useful

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy da się podzielić sieć małego biura bez kupowania nowego sprzętu?](https://netsenx.com/pl/faq/how-to-segment-a-small-office-without-new-hardware)
- [Jak chronić kontroler domeny albo serwer katalogowy?](https://netsenx.com/pl/faq/how-to-protect-the-domain-controller)
- [Czy zero trust oznacza monitorowanie pracowników?](https://netsenx.com/pl/faq/does-zero-trust-mean-monitoring-employees)
- [Czy zero trust jest realny dla małej firmy?](https://netsenx.com/pl/faq/is-zero-trust-realistic-for-a-small-business)
- [Jak sprawdzić, czy segmentacja sieci naprawdę działa?](https://netsenx.com/pl/faq/how-to-check-that-network-segmentation-works)