Een DMZ (demilitarized zone) is een apart, afgeschermd stuk van je netwerk dat tussen internet en je interne netwerk in ligt. Servers die van buitenaf bereikbaar moeten zijn — denk aan een webserver, een mailserver of een toegangspunt voor thuiswerkers — zet je in die zone. Ze staan dan niet tussen je gewone werkplekken en bestandsservers.
Voor het MKB is dat vooral schadebeperking. Alles wat aan internet hangt, wordt vroeg of laat aangevallen. Staat zo’n server gewoon in je kantoornetwerk, dan heeft een aanvaller die binnenkomt meteen zicht op je administratie, je back-ups en je werkplekken. Met een DMZ blijft de schade beperkt tot dat ene, afgeschermde stukje.
Technisch regel je een DMZ met firewallzones: verkeer van internet naar de DMZ is beperkt toegestaan, en verkeer van de DMZ naar je interne netwerk staat standaard dicht en gaat alleen open voor precies wat nodig is. Let erop dat DMZ-servers hun eigen inloggegevens hebben, snel gepatcht worden en dat je het verkeer monitort. Een DMZ is een muur, geen garantie.
Wat OkayICT hierin doet: wij richten netwerkzones en firewallregels zo in dat publieke servers gescheiden blijven van je bedrijfsdata, en we houden het verkeer in de gaten.
Meer lezen: Wat is een firewall? · Wat is netwerksegmentatie?
