Definition
Eine DMZ ist ein getrenntes Netzwerksegment für Dienste, die aus externen Netzen erreichbar sind, während der Zugriff auf das interne Netzwerk begrenzt bleibt.
Einfach erklärt
Eine DMZ bildet eine Zwischenzone zwischen dem Internet und dem internen Netzwerk einer Organisation.
Warum es wichtig ist
Die Trennung öffentlicher Dienste vom internen Netz reduziert das Risiko für kritische Assets.
Begriffliche Abgrenzung
Eine DMZ ersetzt keine weiteren Schutzmaßnahmen. Sie ist ein Element einer sicheren Netzwerkarchitektur.
Praktische Perspektive
Aus dem Internet erreichbare Server sollten in einer geschützten Zone und nicht direkt im internen Netzwerk betrieben werden.