Rámec zabezpečení: Citlivá data | Zmírnění rizik

Ujistěte se, že binární soubory jsou obfuskované, pokud obsahují citlivé informace.

Zvažte použití systému souborů EFS (Encrypted File System) k ochraně důvěrných dat specifických pro uživatele.

Ujistěte se, že jsou citlivá data uložená aplikací v systému souborů zašifrovaná.

Ujistěte se, že citlivý obsah není uložený v mezipaměti v prohlížeči.

Příklad

<configuration>
  <system.webServer>
   <httpProtocol>
    <customHeaders>
        <add name="Cache-Control" value="no-store" />
        <add name="Pragma" value="no-cache" />
        <add name="Expires" value="-1" />
    </customHeaders>
  </httpProtocol>
 </system.webServer>
</configuration>

Příklad

To může být implementováno prostřednictvím filtru. Můžete použít následující příklad:

public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            if (filterContext == null || (filterContext.HttpContext != null && filterContext.HttpContext.Response != null && filterContext.HttpContext.Response.IsRequestBeingRedirected))
            {
                //// Since this is MVC pipeline, this should never be null.
                return;
            }

            var attributes = filterContext.ActionDescriptor.GetCustomAttributes(typeof(System.Web.Mvc.OutputCacheAttribute), false);
            if (attributes == null || **Attributes**.Count() == 0)
            {
                filterContext.HttpContext.Response.Cache.SetNoStore();
                filterContext.HttpContext.Response.Cache.SetCacheability(HttpCacheability.NoCache);
                filterContext.HttpContext.Response.Cache.SetExpires(DateTime.UtcNow.AddHours(-1));
                if (!filterContext.IsChildAction)
                {
                    filterContext.HttpContext.Response.AppendHeader("Pragma", "no-cache");
                }
            }

            base.OnActionExecuting(filterContext);
        }

Šifrování oddílů konfiguračních souborů webové aplikace obsahujících citlivá data

Explicitní zakázání atributu HTML automatického dokončování v citlivých formulářích a vstupech

Příklad

<form action="Login.aspx" method="post " autocomplete="off" >
      Social Security Number: <input type="text" name="ssn" />
      <input type="submit" value="Submit" />    
</form>

Ujistěte se, že jsou citlivá data zobrazená na obrazovce uživatele maskovaná.

Implementace dynamického maskování dat pro omezení ohrožení citlivých dat neprivilegovanými uživateli

Ujistěte se, že hesla jsou uložená ve formátu slané hodnoty hash.

Ujistěte se, že jsou citlivá data v databázových sloupcích šifrovaná.

Ujistěte se, že je povolené šifrování na úrovni databáze (TDE).

Ujistěte se, že jsou zálohy databáze šifrované.

Ujistěte se, že citlivá data relevantní pro webové rozhraní API nejsou uložená v úložišti prohlížeče.

Příklad

Následující fragment kódu JavaScriptu pochází z vlastní knihovny ověřování, která ukládá artefakty ověřování v místním úložišti. Takové implementace by se měly vyhnout.

ns.AuthHelper.Authenticate = function () {
window.config = {
instance: 'https://login.microsoftonline.com/',
tenant: ns.Configurations.Tenant,
clientId: ns.Configurations.AADApplicationClientID,
postLogoutRedirectUri: window.location.origin,
cacheLocation: 'localStorage', // enable this for Internet Explorer, as sessionStorage does not work for localhost.
};

Šifrování citlivých dat uložených ve službě Azure Cosmos DB

Použití služby Azure Disk Encryption k šifrování disků používaných virtuálními počítači

Šifrování tajných kódů v aplikacích Service Fabric

Modelování zabezpečení a použití obchodních jednotek nebo týmů v případě potřeby

Minimalizace přístupu ke sdílení funkce u důležitých entit

Trénujte uživatele na rizika spojená s funkcí Dynamics CRM Share a osvědčenými postupy zabezpečení

Zahrnutí předplatného pravidla vývojových standardů zobrazující podrobnosti konfigurace ve správě výjimek

Použití šifrování služby Azure Storage (SSE) pro neaktivní uložená data (Preview)

Použití šifrování na straně klienta k ukládání citlivých dat ve službě Azure Storage

Šifrování citlivých dat nebo dat PII zapsaných do místního úložiště telefonů

Příklad

Intune je možné nakonfigurovat pomocí následujících zásad zabezpečení, které chrání citlivá data:

Require encryption on mobile device    
Require encryption on storage cards
Allow screen capture

Příklad

Pokud aplikace není podniková aplikace, použijte úložiště klíčů, klíčenky poskytované platformou k ukládání šifrovacích klíčů, pomocí kterých se v systému souborů může provádět kryptografická operace. Následující fragment kódu ukazuje, jak získat přístup k klíčence z řetězce klíčů pomocí xamarinu:

        protected static string EncryptionKey
        {
            get
            {
                if (String.IsNullOrEmpty(_Key))
                {
                    var query = new SecRecord(SecKind.GenericPassword);
                    query.Service = NSBundle.MainBundle.BundleIdentifier;
                    query.Account = "UniqueID";

                    NSData uniqueId = SecKeyChain.QueryAsData(query);
                    if (uniqueId == null)
                    {
                        query.ValueData = NSData.FromString(System.Guid.NewGuid().ToString());
                        var err = SecKeyChain.Add(query);
                        _Key = query.ValueData.ToString();
                    }
                    else
                    {
                        _Key = uniqueId.ToString();
                    }
                }

                return _Key;
            }
        }

Obfuscate vygenerované binární soubory před distribucí koncovým uživatelům

Nastavení clientCredentialType na certifikát nebo Windows

Příklad

Následující konfigurace zprostředkovatele služeb WCF používá uživatelské jménoToken:

<security mode="Message"> 
<message clientCredentialType="UserName" />

Nastavte clientCredentialType na Certifikát nebo Windows.

Režim zabezpečení WCF není povolený.

Příklad

Následující konfigurace nastaví režim zabezpečení na Žádné.

<system.serviceModel> 
  <bindings> 
    <wsHttpBinding> 
      <binding name=""MyBinding""> 
        <security mode=""None""/> 
      </binding> 
  </bindings> 
</system.serviceModel> 

Příklad

Režim zabezpečení ve všech vazbách služby existuje pět možných režimů zabezpečení:

• Nezaokrouhlovat. Vypne zabezpečení.
• Přeprava. Používá zabezpečení přenosu pro vzájemné ověřování a ochranu zpráv.
• Message. Používá zabezpečení zpráv pro vzájemné ověřování a ochranu zpráv.
• Oba. Umožňuje zadat nastavení pro přenos a zabezpečení na úrovni zpráv (to podporuje pouze MSMQ).
• TransportWithMessageCredential. Přihlašovací údaje se předávají se zprávou a ochranou zpráv a ověřováním serveru prostřednictvím přenosové vrstvy.
• TransportCredentialOnly. Přihlašovací údaje klienta se předávají s přenosovou vrstvou a nepoužije se žádná ochrana zpráv. Zabezpečení přenosu a zpráv slouží k ochraně integrity a důvěrnosti zpráv. Následující konfigurace informuje službu, aby používala zabezpečení přenosu s přihlašovacími údaji zpráv.

  <system.serviceModel>
  <bindings>
    <wsHttpBinding>
    <binding name=""MyBinding""> 
    <security mode=""TransportWithMessageCredential""/> 
    <message clientCredentialType=""Windows""/> 
    </binding> 
  </bindings> 
  </system.serviceModel>