DMZ

DMZ

Afonso Silva FerreiraTécnico de Informática - Instalação e Gestão de RedesAgrupamento Escolas de PombalUFCD 0844 - Segurança de Redes

Tópicos

DMZ Vídeo

Pág. 3

Arquitetura

Pág. 6

Adesão a DMZ

Pág. 9

O que é DMZ?

Pág. 4

Benefícios

Pág. 7

Fim

Pág. 10

Intuito

Pág. 5

Riscos e Limitações

Pág. 8

DMZ Vídeo

*DMZ (Demilitarized Zone).

O que é DMZ?

Uma DMZ ou zona desmilitarizada, também conhecida como rede de perímetro, é uma sub-rede física ou lógica que contém serviços de fronteira externa de uma organização a uma rede maior e não confiável, normalmente a Internet.

Proteger a rede interna enquanto permite acesso limitado a serviços públicos

Intuito

Servidores webServidores de e-mailServidores de DNS

1. Browser;
2. Internet;
3. Firewall Externa (Início DMZ);
4. Serviços Públicos;
5. Firewall Externa (Fim DMZ);
6. Serviços Privados.

Arquitetura - DMZ

Benefícios

Isolamento da rede interna;Minimizar de ataques (limitação de danos);Melhoria na gestão de acesso externo;Segurança para serviços públicos.

Riscos e Limitações

Configuração inadequada de firewalls;Custos e complexidade na implementação.

Adesões a DMZ

Bancos e Instituições Financeiras:Caixa Geral DepósitosJPMorgan Chase e Goldman SachsEmpresas de Comércio Eletrónico:AmazonAlibaba e eBayEmpresas de Telecomunicações:NOSVodafone

Alternativas e Complementos

VPN (Virtual Private Network);Redes Zero Trust.

Obrigado!

Zero Trust

Zero Trust é uma abordagem de segurança de rede que postula que nenhum indivíduo ou dispositivo, seja interno ou externo à rede de uma organização, deve ter acesso aos sistemas ou cargas de trabalho de TI a menos que seja absolutamente necessário.