セキュリティ フレーム:機密データ | 軽減策

機密情報を含むバイナリを難読化する

ユーザー固有の機密データを保護するために暗号化されたファイル システム (EFS) を使うことを検討する

アプリケーションによってファイル システムに保存される機密データを暗号化する

機密コンテンツがブラウザーにキャッシュされないようにする

例

<configuration>
  <system.webServer>
   <httpProtocol>
    <customHeaders>
        <add name="Cache-Control" value="no-store" />
        <add name="Pragma" value="no-cache" />
        <add name="Expires" value="-1" />
    </customHeaders>
  </httpProtocol>
 </system.webServer>
</configuration>

例

これは、フィルターによって実装できます。 次の例を使うことができる場合があります。

public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            if (filterContext == null || (filterContext.HttpContext != null && filterContext.HttpContext.Response != null && filterContext.HttpContext.Response.IsRequestBeingRedirected))
            {
                //// Since this is MVC pipeline, this should never be null.
                return;
            }

            var attributes = filterContext.ActionDescriptor.GetCustomAttributes(typeof(System.Web.Mvc.OutputCacheAttribute), false);
            if (attributes == null || **Attributes**.Count() == 0)
            {
                filterContext.HttpContext.Response.Cache.SetNoStore();
                filterContext.HttpContext.Response.Cache.SetCacheability(HttpCacheability.NoCache);
                filterContext.HttpContext.Response.Cache.SetExpires(DateTime.UtcNow.AddHours(-1));
                if (!filterContext.IsChildAction)
                {
                    filterContext.HttpContext.Response.AppendHeader("Pragma", "no-cache");
                }
            }

            base.OnActionExecuting(filterContext);
        }

Web アプリの構成ファイルの機密データを含むセクションを暗号化する

機密性の高いフォームおよび入力の autocomplete HTML 属性を明示的に無効にする

例

<form action="Login.aspx" method="post " autocomplete="off" >
      Social Security Number: <input type="text" name="ssn" />
      <input type="submit" value="Submit" />    
</form>

ユーザーの画面に表示される機密データをマスクする

動的データ マスクを実装して、権限を持たないユーザーへの機密データの露出を制限する

パスワードを salt ハッシュ形式で保存する

データベースの列の機密データを暗号化する

データベース レベルの暗号化 (TDE) を有効にする

データベースのバックアップを暗号化する

Web API に関連する機密データがブラウザーの記憶域に保存されないようにする

例

次の JavaScript のスニペットは、ローカル記憶域に認証アーティファクトを保存するカスタム認証ライブラリのものです。 このような実装は避ける必要があります。

ns.AuthHelper.Authenticate = function () {
window.config = {
instance: 'https://login.microsoftonline.com/',
tenant: ns.Configurations.Tenant,
clientId: ns.Configurations.AADApplicationClientID,
postLogoutRedirectUri: window.___location.origin,
cacheLocation: 'localStorage', // enable this for Internet Explorer, as sessionStorage does not work for localhost.
};

Azure Cosmos DB に保存される機密データを暗号化する

Virtual Machines によって使われるディスクを、Azure Disk Encryption を使って暗号化する

Service Fabric アプリケーションでシークレットを暗号化する

セキュリティ モデリングを実行し、必要に応じて部署/チームを使います。

重要なエンティティでの共有機能へのアクセスを最小限にします。

Dynamics CRM の共有機能に関連するリスクおよび適切なセキュリティ プラクティスについてユーザーをトレーニングします。

例外管理での構成の詳細の表示を禁止する開発標準規則を含める

Azure Storage Service Encryption (SSE) for Data at Rest (プレビュー) を使う

クライアント側暗号化を使って、Azure Storage に機密データを保存する

携帯電話のローカル ストレージに書き込まれた機密データまたは PII データを暗号化する

例

Intune は、機密データを保護するように次のセキュリティ ポリシーで構成できます。

Require encryption on mobile device    
Require encryption on storage cards
Allow screen capture

例

アプリケーションがエンタープライズ アプリケーションではない場合は、ファイル システムに対して実行できる暗号化操作を使い、プラットフォームが提供するキーストアとキーチェーンを使って暗号化キーを保存します。 次のコード スニペットでは、xamarin を使ってキーチェーンからキーにアクセスする方法を示します。

        protected static string EncryptionKey
        {
            get
            {
                if (String.IsNullOrEmpty(_Key))
                {
                    var query = new SecRecord(SecKind.GenericPassword);
                    query.Service = NSBundle.MainBundle.BundleIdentifier;
                    query.Account = "UniqueID";

                    NSData uniqueId = SecKeyChain.QueryAsData(query);
                    if (uniqueId == null)
                    {
                        query.ValueData = NSData.FromString(System.Guid.NewGuid().ToString());
                        var err = SecKeyChain.Add(query);
                        _Key = query.ValueData.ToString();
                    }
                    else
                    {
                        _Key = uniqueId.ToString();
                    }
                }

                return _Key;
            }
        }

生成されたバイナリをエンド ユーザーに配布する前に難読化する

clientCredentialType を Certificate または Windows に設定する

例

次の WCF サービス プロバイダーの構成では、UsernameToken を使っています。

<security mode="Message"> 
<message clientCredentialType="UserName" />

clientCredentialType を Certificate または Windows に設定してください。

WCF セキュリティ モードを有効にしない

例

次の構成は、セキュリティ モードを None に設定します。

<system.serviceModel> 
  <bindings> 
    <wsHttpBinding> 
      <binding name=""MyBinding""> 
        <security mode=""None""/> 
      </binding> 
  </bindings> 
</system.serviceModel> 

例

すべてのサービス バインドのセキュリティ モードは 5 つです。

• [なし] : セキュリティをオフにします。
• Transport。 相互認証とメッセージ保護のためにトランスポート セキュリティを使います。
• Message. 相互認証とメッセージ保護のためにメッセージ セキュリティを使います。
• Both。 トランスポート レベルとメッセージ レベルのセキュリティの設定を指定できます (MSMQ のみがこれをサポートします)。
• TransportWithMessageCredential。 メッセージとメッセージ保護で資格情報が渡され、サーバー認証はトランスポート層で提供されます。
• TransportCredentialOnly。 トランスポート層でクライアントの資格情報が渡され、メッセージ保護は適用されません。 トランスポートとメッセージのセキュリティを使って、メッセージの機密性と整合性を保護します。 次の構成は、メッセージ資格情報でトランスポート セキュリティを使うようサービスに指示します。

  <system.serviceModel>
  <bindings>
    <wsHttpBinding>
    <binding name=""MyBinding""> 
    <security mode=""TransportWithMessageCredential""/> 
    <message clientCredentialType=""Windows""/> 
    </binding> 
  </bindings> 
  </system.serviceModel>