Ensure that SharePoint application servers are protected by a reverse proxy

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

Review the SharePoint architecture and network diagrams and verify all HTTPS requests from users reach the SharePoint servers only through a reverse proxy (no direct client access to the web front ends).

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Deploy a reverse proxy that terminates/inspects all HTTPS requests and routes them to the SharePoint servers; block direct client access to the servers.