Säkerhetsram: Känsliga data | Åtgärder

Se till att binärfilerna är dolda om de innehåller känslig information

Överväg att använda EFS (Encrypted File System) för att skydda konfidentiella användarspecifika data

Se till att känsliga data som lagras av programmet i filsystemet är krypterade

Kontrollera att känsligt innehåll inte cachelagras i webbläsaren

Exempel

<configuration>
  <system.webServer>
   <httpProtocol>
    <customHeaders>
        <add name="Cache-Control" value="no-store" />
        <add name="Pragma" value="no-cache" />
        <add name="Expires" value="-1" />
    </customHeaders>
  </httpProtocol>
 </system.webServer>
</configuration>

Exempel

Detta kan implementeras via ett filter. Följande exempel kan användas:

public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            if (filterContext == null || (filterContext.HttpContext != null && filterContext.HttpContext.Response != null && filterContext.HttpContext.Response.IsRequestBeingRedirected))
            {
                //// Since this is MVC pipeline, this should never be null.
                return;
            }

            var attributes = filterContext.ActionDescriptor.GetCustomAttributes(typeof(System.Web.Mvc.OutputCacheAttribute), false);
            if (attributes == null || **Attributes**.Count() == 0)
            {
                filterContext.HttpContext.Response.Cache.SetNoStore();
                filterContext.HttpContext.Response.Cache.SetCacheability(HttpCacheability.NoCache);
                filterContext.HttpContext.Response.Cache.SetExpires(DateTime.UtcNow.AddHours(-1));
                if (!filterContext.IsChildAction)
                {
                    filterContext.HttpContext.Response.AppendHeader("Pragma", "no-cache");
                }
            }

            base.OnActionExecuting(filterContext);
        }

Kryptera delar av webbappens konfigurationsfiler som innehåller känsliga data

Inaktivera uttryckligen HTML-attributet för automatisk komplettering i känsliga formulär och indata

Exempel

<form action="Login.aspx" method="post " autocomplete="off" >
      Social Security Number: <input type="text" name="ssn" />
      <input type="submit" value="Submit" />    
</form>

Kontrollera att känsliga data som visas på användarskärmen är maskerade

Implementera dynamisk datamaskning för att begränsa icke-privilegierade användare med känslig dataexponering

Kontrollera att lösenord lagras i saltat hash-format

Kontrollera att känsliga data i databaskolumner är krypterade

Kontrollera att kryptering på databasnivå (TDE) är aktiverat

Kontrollera att databassäkerhetskopior är krypterade

Se till att känsliga data som är relevanta för webb-API:et inte lagras i webbläsarens lagring

Exempel

JavaScript-kodfragmentet nedan kommer från ett anpassat autentiseringsbibliotek som lagrar autentiseringsartefakter i lokal lagring. Sådana implementeringar bör undvikas.

ns.AuthHelper.Authenticate = function () {
window.config = {
instance: 'https://login.microsoftonline.com/',
tenant: ns.Configurations.Tenant,
clientId: ns.Configurations.AADApplicationClientID,
postLogoutRedirectUri: window.location.origin,
cacheLocation: 'localStorage', // enable this for Internet Explorer, as sessionStorage does not work for localhost.
};

Kryptera känsliga data som lagras i Azure Cosmos DB

Använda Azure Disk Encryption för att kryptera diskar som används av virtuella datorer

Kryptera hemligheter i Service Fabric-program

Utföra säkerhetsmodellering och använda affärsenheter/team där det behövs

Minimera åtkomsten till delningsfunktionen på kritiska entiteter

Utbilda användare om de risker som är kopplade till Dynamics CRM Share-funktionen och goda säkerhetsrutiner

Inkludera en regel för utvecklingsstandarder som beskriver konfigurationsinformation i undantagshantering

Använda Azure Storage Service Encryption (SSE) för vilande data (förhandsversion)

Använda kryptering på klientsidan för att lagra känsliga data i Azure Storage

Kryptera känsliga data eller PII-data som skrivits till telefoners lokala lagring

Exempel

Intune kan konfigureras med följande säkerhetsprinciper för att skydda känsliga data:

Require encryption on mobile device    
Require encryption on storage cards
Allow screen capture

Exempel

Om applikationen inte är en företagsapplikation, använd plattformens tillhandahållna nyckelarkiv och nyckelringar för att lagra krypteringsnycklar, med vilka kryptografiska operationer kan utföras på filsystemet. Följande kodfragment visar hur du kommer åt nyckeln från nyckelringen med hjälp av .NET för iOS:

        protected static string EncryptionKey
        {
            get
            {
                if (String.IsNullOrEmpty(_Key))
                {
                    var query = new SecRecord(SecKind.GenericPassword);
                    query.Service = NSBundle.MainBundle.BundleIdentifier;
                    query.Account = "UniqueID";

                    NSData uniqueId = SecKeyChain.QueryAsData(query);
                    if (uniqueId == null)
                    {
                        query.ValueData = NSData.FromString(System.Guid.NewGuid().ToString());
                        var err = SecKeyChain.Add(query);
                        _Key = query.ValueData.ToString();
                    }
                    else
                    {
                        _Key = uniqueId.ToString();
                    }
                }

                return _Key;
            }
        }

Fördunkla genererade binärfiler innan du distribuerar till slutanvändare

Ange clientCredentialType till Certifikat eller Windows

Exempel

Följande konfiguration av WCF-tjänstprovidern använder UsernameToken:

<security mode="Message">
<message clientCredentialType="UserName" />

Ange clientCredentialType till Certifikat eller Windows.

WCF-säkerhetsläge är inte aktiverat

Exempel

Följande konfiguration anger säkerhetsläget till Ingen.

<system.serviceModel>
  <bindings>
    <wsHttpBinding>
      <binding name=""MyBinding"">
        <security mode=""None""/>
      </binding>
  </bindings>
</system.serviceModel>

Exempel

Säkerhetsläge För alla tjänstbindningar finns det fem möjliga säkerhetslägen:

• Inga. Stänger av säkerheten.
• Transport. Använder transportsäkerhet för ömsesidig autentisering och meddelandeskydd.
• Meddelande. Använder meddelandesäkerhet för ömsesidig autentisering och meddelandeskydd.
• Båda. Gör att du kan ange inställningar för säkerhet på transport- och meddelandenivå (endast MSMQ stöder detta).
• TransportWithMessageCredential. Autentiseringsuppgifter skickas med meddelandet, och meddelandeskydd och serverautentisering tillhandahålls av transportlagret.
• TransportCredentialOnly. Klientautentiseringsuppgifter skickas med transportlagret och inget meddelandeskydd tillämpas. Använd transport- och meddelandesäkerhet för att skydda meddelandenas integritet och konfidentialitet. Konfigurationen nedan instruerar tjänsten att använda transportsäkerhet med autentiseringsuppgifter för meddelanden.

  <system.serviceModel>
  <bindings>
    <wsHttpBinding>
    <binding name=""MyBinding"">
    <security mode=""TransportWithMessageCredential""/>
    <message clientCredentialType=""Windows""/>
    </binding>
  </bindings>
  </system.serviceModel>