Omelettocrabe

Bonjour, J'ai une question qui doit paraitre simple pour certains, mais je n'y trouve pas de réponse: J'ai des serveurs Web (IIS) dans une DMZ. Le firewall ne laisse passer que les flux http/https vers ces serveurs. Est-il nécéssaire d'y mettre les patchs de sécurités Microsoft, et pourquoi? J'ai hésiter entre le forum réseau & sécurité...j'ai tranché. Merci beaucoup pour vos réponses.