DMZ
„Strefa buforowa” w sieci, w której działają usługi dostępne z zewnątrz — między internetem a siecią wewnętrzną.
Klasyczna architektura: serwer WWW w DMZ, baza danych w strefie wewnętrznej. Jeśli serwer WWW zostanie włamany, atakujący nie dostaje się bezpośrednio dalej. Współczesne myślenie w duchu Zero Trust zmniejsza znaczenie DMZ — każda usługa uwierzytelnia się osobno.