DMZ (zona desmilitarizada)
DMZ (demilitarized zone, ou zona desmilitarizada) é um segmento de rede separado da rede interna onde ficam os servidores que precisam ser acessíveis pela internet, como o site ou o servidor de e-mail. Se alguém comprometer um desses servidores, as regras do firewall dificultam que o invasor avance direto para os equipamentos e dados internos da empresa.
Como a TecnetOne resolve isso: Firewall corporativo gerenciado
zona desmilitarizada, rede perimetral, demilitarized zone, rede DMZ, sub-rede isolada
Termos relacionados
Modelo OSI
O modelo OSI (open systems interconnection) é um modelo de referência que divide a comunicação entre computadores em sete camadas, do meio físico, como o cabo (camada 1), até a camada de aplicação, a mais próxima do programa que a pessoa usa (camada 7). Ele serve para entender onde ocorre um problema de rede e em qual camada atua cada controle de segurança, por exemplo um firewall ou um WAF (web application firewall, que protege aplicações web).
Segmentação de rede
Segmentação de rede é a prática de dividir a rede de uma empresa em zonas separadas, por exemplo usuários, servidores, visitantes e equipamentos de produção, com regras que controlam o que pode se comunicar entre elas. A microssegmentação leva essa ideia a cada servidor ou aplicação, para que um incidente em uma zona não se espalhe para o resto.
IoT (internet das coisas)
IoT (Internet of Things, ou internet das coisas) é o conjunto de dispositivos conectados à rede que não são computadores tradicionais: câmeras, sensores, impressoras, controladores industriais, equipamentos médicos ou eletrodomésticos. Eles costumam vir com senhas de fábrica e receber poucas atualizações, por isso ampliam a superfície de ataque da empresa quando não são isolados e monitorados.
Virtualização e hipervisor
A virtualização é a tecnologia que permite que um único servidor físico funcione como vários computadores independentes, chamados máquinas virtuais, cada um com seu próprio sistema operacional. O hipervisor, como VMware ou Hyper-V, é o software que distribui os recursos do equipamento entre elas e é a base da nuvem moderna.
Segurança na nuvem
Segurança na nuvem é o conjunto de políticas, configurações e ferramentas que protegem os dados, as aplicações e as identidades que sua empresa mantém em serviços como Microsoft 365, Azure ou AWS. O provedor protege a infraestrutura dele, mas configurar acessos, criptografia e backups dos seus dados continua sendo responsabilidade da sua empresa.
IaaS, PaaS e SaaS
IaaS, PaaS e SaaS são os três modelos de serviço em nuvem. IaaS (infraestrutura como serviço) entrega servidores, rede e armazenamento que você administra. PaaS (plataforma como serviço) entrega a plataforma para publicar aplicações sem gerenciar servidores. SaaS (software como serviço) entrega o software pronto para usar por assinatura, como o Microsoft 365.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.