# Čo je demilitarizovaná zóna (DMZ)?

> Demilitarizovaná zóna (DMZ) je riadený sieťový segment umiestnený medzi sieťami s odlišnými úrovňami dôvery, bežne verejným internetom a internou podnikovou sieťou.

- Kanonická URL: https://yellowcube.eu/sk/glossary/demilitarized-zone/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Hostí služby, ktoré vyžadujú externú dosiahnuteľnosť bez poskytnutia priamej cesty do dôveryhodnejších systémov. Prevádzka vstupujúca do alebo opúšťajúca DMZ prechádza explicitne spravovanými bezpečnostnými hranicami a je limitovaná na požadované toky.

Verejné webové fronty, reverzné proxy, autoritatívne DNS, mail relaye a brány vzdialeného prístupu sú bežní obyvatelia DMZ. DMZ môže používať samostatné firewally alebo viacero politických zón na jednej platforme; označenie nepredpisuje topológiu. Správa, aktualizácie a backend pripojenia vyžadujú riadené cesty.

### Kľúčové body

- **Umiestnenie služieb:** Držať internetom vystavené komponenty oddelené od citlivých databáz, identitových systémov, používateľských sietí a manažovacích rovín. Ukladať len potrebné údaje a poverenia.
- **Kontrola tokov:** Default-deny prevádzku v oboch smeroch, potom povoliť špecifické zdroje, destinácie, protokoly a účely. Kompromitovaní hostitelia môžu volať domov alebo pivotovať dovnútra.
- **Operácie a dostupnosť:** Použiť odolnenú správu, centralizované logy, odolné závislosti, kapacitnú ochranu, plány záplatovania a testovanú obnovu. Zlyhania DMZ môžu prerušiť služby.
- **Dôležité obmedzenie:** DMZ zadržiava riziko; nerobí vystavené služby dôveryhodnými ani nevytvára air gap. Povolené toky môžu niesť útoky, zdieľaná správa môže premostiť zóny a obchádzateľná DMZ ponúka málo izolácie. V prevádzkových technológiách je IDMZ odlišná hranica IT/OT s obmedzeniami bezpečnosti a dostupnosti, nie premenovaná internetová DMZ.

### Súvisiace pojmy

[Segmentácia siete](<https://yellowcube.eu/sk/glossary/network-segmentation/>) · [Firewall](<https://yellowcube.eu/sk/glossary/firewall/>) · [Priemyselná demilitarizovaná zóna (industrial demilitarized zone, IDMZ)](<https://yellowcube.eu/sk/glossary/industrial-demilitarized-zone/>) · [Reverzný proxy](<https://yellowcube.eu/sk/glossary/reverse-proxy/>) · [Zoznam riadenia sieťového prístupu (ACL)](<https://yellowcube.eu/sk/glossary/network-access-control-list/>)

### Zdroje

[NIST CSRC glossary: Demilitarized Zone](https://csrc.nist.gov/glossary/term/demilitarized_zone) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.