Todos os termosZonas de rede
DMZ
Uma zona desmilitarizada (DMZ): uma rede intermediária entre a rede interna confiável (clínica) e as redes externas não confiáveis, que hospeda os sistemas que precisam ser acessíveis de fora.
Quando usar
Direcione o tráfego por uma DMZ sempre que os dados cruzarem o limite da organização: parceiros externos, serviços em nuvem ou pontos expostos à internet.
Em termos simples
É a recepção do prédio: pessoas de fora conseguem chegar até lá, mas não podem entrar direto nos escritórios internos.
Armadilhas comuns
- Os sistemas na DMZ não devem guardar mais dados do que o necessário; trate-a como semiconfiável.
- Cada passagem de entrada e saída da DMZ é uma regra de firewall que alguém precisa manter e documentar.
- Um relé ou proxy na DMZ costuma encerrar e reiniciar as conexões, então pode aparecer como a origem para os sistemas internos.