Een DMZ is een afgescheiden gebied op een netwerk waar externe verbindingen binnenkomen. Het is bedoeld als buffer tussen het interne netwerk en het internet. Hierdoor wordt de kans op een cyberaanval op het interne netwerk verkleind. Binnen een DMZ worden vaak servers geplaatst die specifiek voor externe gebruikers bestemd zijn, zoals web- en e-mailservers. Door deze servers in een afgescheiden gebied te plaatsen, wordt het interne netwerk beschermd tegen directe aanvallen vanaf internet. Bedrijven moeten zich ervan bewust zijn dat een DMZ geen 100% garantie geeft voor bescherming tegen cyberaanvallen en moeten daarom ook andere maatregelen treffen zoals firewalls, encryptie, monitoring en incident response plannen.