DMZ Demilitarized Zone
En "buffertzon" i nätverket där externt åtkomliga tjänster sitter — mellan internet och det interna nätet.
Klassisk arkitektur: webbserver i DMZ, databas i intern zon. Om webbservern hackas, kommer angriparen inte vidare direkt. Modernare Zero-Trust-tänk minskar DMZ:s relevans — varje tjänst autentiseras separat.