SharePoint on-premises è la piattaforma di collaborazione self-hosted di Microsoft per la condivisione di documenti, i portali, i flussi di lavoro e i siti intranet. A differenza di SharePoint Online, viene eseguito all'interno del datacenter o del cloud privato di un'organizzazione, di solito dietro Windows Server, IIS e Active Directory. Ciò offre ai difensori un maggiore controllo, ma significa anche che la sicurezza dell'applicazione dipende dalle patch, dal rafforzamento della configurazione e dall'esposizione di rete.
Nella sicurezza informatica, SharePoint on-premises è importante perché è spesso esposto a Internet e conserva dati aziendali di valore. Gli aggressori cercano bug del livello web, bypass dell'autenticazione e vulnerabilità di deserializzazione o di esecuzione di codice che possono essere concatenate fino a compromettere completamente il server. Una volta entrati, possono rubare documenti, installare web shell o usare il server come punto di pivot verso la rete interna. I difensori riducono il rischio applicando rapidamente gli aggiornamenti, limitando l'esposizione, imponendo un'autenticazione forte, ruotando le chiavi della macchina quando necessario e monitorando i log di IIS e SharePoint alla ricerca di richieste sospette.