# Co je demilitarizovaná zóna (DMZ)?

> Demilitarizovaná zóna (DMZ) je řízený síťový segment umístěný mezi sítěmi s různými úrovněmi důvěry — běžně mezi veřejným internetem a interní podnikovou sítí.

- Kanonická URL: https://yellowcube.eu/cs/glossary/demilitarized-zone/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Hostuje služby, které vyžadují externí dosažitelnost, aniž by poskytovaly přímou cestu do více důvěryhodných systémů. Provoz vstupující do DMZ či ji opouštějící překračuje explicitně spravované bezpečnostní hranice a je omezen na požadované toky.

Veřejné webové front-endy, reverzní proxy, autoritativní DNS, poštovní relaye a brány vzdáleného přístupu jsou běžní obyvatelé DMZ. DMZ může používat oddělené firewally nebo více zón politiky na jedné platformě; označení nepredpisuje topologii. Správa, aktualizace a backendová připojení vyžadují řízené cesty.

### Klíčové body

- **Umístění služeb:** Udržujte komponenty vystavené internetu oddělené od citlivých databází, systémů identit, uživatelských sítí a manažerských rovin. Ukládejte pouze nezbytná data a přihlašovací údaje.
- **Řízení toků:** Ve výchozím stavu zamítejte provoz oběma směry, poté povolte konkrétní zdroje, cíle, protokoly a účely. Kompromitovaní hostitelé se mohou hlásit domů nebo se pivotovat dovnitř.
- **Provoz a dostupnost:** Používejte zpevněnou správu, centralizované logy, odolné závislosti, ochranu kapacity, plány patchování a otestovanou obnovu. Selhání DMZ mohou přerušit služby.
- **Důležité omezení:** DMZ zadržuje riziko; nečiní exponované služby důvěryhodnými ani nevytváří vzduchovou mezeru. Povolené toky mohou nést útoky, sdílená správa může přemostět zóny a obcházitelná DMZ nabízí malou izolaci. V provozních technologiích je IDMZ odlišná hranice IT/OT s omezeními bezpečnosti a dostupnosti — nikoli přejmenovaná internetová DMZ.

### Související termíny

[Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Průmyslová demilitarizovaná zóna (IDMZ)](<https://yellowcube.eu/cs/glossary/industrial-demilitarized-zone/>) · [Reverzní proxy](<https://yellowcube.eu/cs/glossary/reverse-proxy/>) · [Síťový seznam řízení přístupu (ACL)](<https://yellowcube.eu/cs/glossary/network-access-control-list/>)

### Zdroje

[NIST CSRC glossary: Demilitarized Zone](https://csrc.nist.gov/glossary/term/demilitarized_zone) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.