La DMZ et la sécurité des données

La DMZ est un réseau neutre qui se trouve entre internet et le réseau privé d’une entreprise. La DMZ (demilitarized zone) est protégée par un pare-feu frontal qui limite le trafic. À l’arrière, un pare-feu supplémentaire empêche l’accès non autorisé de la DMZ au réseau privé de l’entreprise. La DMZ sert essentiellement de zone de transit entre le réseau privé et internet.

Pour pouvoir partager un document avec un partenaire, le fichier doit d’abord être copié de son réseau privé sur un serveur de la DMZ. Le destinataire pourra ensuite télécharger le fichier à partir de ce serveur en utilisant un protocole approuvé tel que FTP, FTPS, SFTP, HTTP ou HTTPS.

En quoi la DMZ peut-elle être dangereuse sur la sécurité de votre entreprise ?

Beaucoup d’entreprises échangent des fichiers en utilisant la DMZ.  Cependant, le fait de placer des fichiers dans un endroit vulnérable et accessible au public comme la DMZ, rend les données potentiellement attaquables.

La DMZ peut avoir un impact majeur sur la sécurité de votre entreprise si elle n’est pas correctement protégée. Dans le cas où un pirate informatique parvient à pénétrer dans un serveur de fichiers de la DMZ, il peut être en mesure d’accéder à des données sensibles et les télécharger.

Les fichiers chiffrés peuvent également être menacés si les clés ou les mots de passe ont été compromis. Il est aussi fort probable que les informations d’identification des utilisateurs, les certificats ou tout autre élément nécessaire à l’authentification puissent être conservés dans la DMZ, ce qui accroît la vulnérabilité.

Comment protéger sa DMZ ?

Si vous devez utiliser la DMZ, vous pouvez vous munir d’une passerelle ou portail sécurisé appelée Gateway. La Gateway ajoute une couche supplémentaire de sécurité lors de vos échanges de données avec vos clients et partenaires commerciaux.

La solution conserve les fichiers sensibles en dehors de la DMZ tout en protégeant votre réseau privé.

Aucun port entrant n’a besoin d’être ouvert sur votre réseau, ce qui permet de répondre à beaucoup de réglementations telles que HIPAA, PCI, SOX, GLBA, etc.

Une passerelle prend en charge différents protocoles de transferts de fichiers tels que FTP, FTPS, SFTP, SCP, HTTP, HTTPS, AS2, AS3, etc. Grâce à cette dernière, les services de partage de fichiers peuvent être maintenus en toute sécurité à l’intérieur de votre réseau privé, sans exposer les données de votre zone démilitarisée.

Découvrez GoAnywhere Gateway pour sécuriser votre DMZ.

Partager l'article