Ensure the SharePoint Central Administration site is not accessible from Extranet or Internet connections

Como é verificado

Método de auditoria: Revisão manual

Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.

Determine the Central Administration port (stsadm -o getadminport from %CommonProgramFiles%\Microsoft Shared\Web Server Extensions\16\BIN, or Get-SPWebApplication -IncludeCentralAdministration). Verify in the firewall rules that this server/port is not reachable from the Internet, extranet or other external connections.

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Configure perimeter and host firewalls so the Central Administration port is reachable only from internal administrative networks.