Entiendo que un servidor web y de aplicaciones por separado puede mejorar la seguridad. Su servidor web se encuentra en un dmz y luego hay un firewall entre este y el servidor de aplicaciones.
Brindamos soluciones a los clientes dentro de una intranet usando la autenticación de Windows. Nuestros clientes normalmente tienen cientos de usuarios y la información es confidencial pero no de importancia crítica, es decir, Información personal o de negocios pero no números de tarjetas de crédito. Tenemos un servidor de aplicaciones y web (asp.net) por separado. Solo me pregunto si, en términos de seguridad, esto agrega mucho ya que no hay dmz y ambas cajas existen en el mismo dominio para usar la autenticación y la suplantación de Windows.
Estoy tentado a fusionar la aplicación y el servidor web por razones de simplicidad, eliminando problemas de delegación, costo y escalabilidad.
¿Realmente mi pregunta está en el escenario anterior si un servidor web y de aplicaciones por separado realmente mejora la seguridad en gran medida?