En OT-DMZ förmedlar mellan IT och OT utan direkt trafik: replikerade servrar, brokers och proxies i stället för direktkopplingar.