Exposicion

Al planear garantizar un entorno de SharePoint 2013, primero necesita considerar el tipo de escenario que necesita compatibilidad como en el siguiente:
•Intranet escenario

Este ambiente sólorequerirá acceso dentro de su firewall, por lo tanto sólo necesita preocuparse por la obtención de sus recursos para el acceso de los usuarios internos.

•extranet Escenario

Este ambiente le pedirá queconfigure la seguridad en los recursos para el acceso de los usuarios internos y externos.

•Internet escenario

Este ambiente le pedirá que configure la seguridad en los recursos para el accesoanónimo.

Cada uno de estos escenarios tienen requisitos de seguridad diferentes y también cada uno requieren tecnologías y medidas de seguridad diferentes.


Defensa en profundidad

Porque la mayoría de lasorganizaciones almacena confidencial, regulados o por lo menos, información sensible en sus sitios de SharePoint, es lógico que estas organizaciones deben comprometerse a un defensa en el enfoque deprofundidad cuando planeamiento de seguridad para su granja de SharePoint. El término la defensa en profundidad se refiere al uso de medidas de seguridad de varias capas para ayudar a proteger losrecursos de información o de una organización. El término ha sido prestado desde el principio militar que es mucho más difícil romper una defensa que es complejo y tiene varias capas que de lo que esromper una barrera única. Por lo tanto, la defensa en el principio de la profundidad para SharePoint requiere teniendo en cuenta su seguridad en varios niveles de su infraestructura.

Estos son algunosejemplos de áreas que deberá incluir en su plan de seguridad:
•La red

Esto incluye características tales como una amenaza Management Gateway (TMG) o Unified Access Gateway (UAG) y aislamiento de red.•Server

Esto incluye medidas como el cierre de servicios no esenciales y eliminación de cuentas innecesarias.

•Firewall

Esto incluye el bloqueo de puertos, abrir puertos y configurar los...