Définition
Une DMZ est une zone intermédiaire du réseau, isolée par des pare-feux, où sont placés les services qui doivent être accessibles depuis Internet : site web, messagerie, serveur d'échange de fichiers. Si l'un d'eux est compromis, l'attaquant reste cantonné dans ce sas et n'atteint pas directement le réseau interne. C'est l'équivalent d'un hall d'accueil séparé des bureaux.
Dans la pratique
La DMZ reste une brique classique des infrastructures d'entreprise, même si le cloud et le Zero Trust en déplacent la logique vers des contrôles plus fins. Un ingénieur sécurité réseau vérifiera régulièrement que des règles de pare-feu ajoutées « temporairement » n'ont pas transformé le sas en passoire.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.