安全性架構︰敏感性資料 | 風險降低

確保二進位檔案經過模糊化 (如果包含敏感性資訊)

考慮使用加密檔案系統 (EFS) 來保護機密的使用者特定資料

確保應用程式儲存在檔案系統上的敏感性資料已加密

確定瀏覽器上不會快取敏感性內容

範例

<configuration>
  <system.webServer>
   <httpProtocol>
    <customHeaders>
        <add name="Cache-Control" value="no-store" />
        <add name="Pragma" value="no-cache" />
        <add name="Expires" value="-1" />
    </customHeaders>
  </httpProtocol>
 </system.webServer>
</configuration>

範例

這可透過篩選來實作。 可使用的範例如下︰

public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            if (filterContext == null || (filterContext.HttpContext != null && filterContext.HttpContext.Response != null && filterContext.HttpContext.Response.IsRequestBeingRedirected))
            {
                //// Since this is MVC pipeline, this should never be null.
                return;
            }

            var attributes = filterContext.ActionDescriptor.GetCustomAttributes(typeof(System.Web.Mvc.OutputCacheAttribute), false);
            if (attributes == null || **Attributes**.Count() == 0)
            {
                filterContext.HttpContext.Response.Cache.SetNoStore();
                filterContext.HttpContext.Response.Cache.SetCacheability(HttpCacheability.NoCache);
                filterContext.HttpContext.Response.Cache.SetExpires(DateTime.UtcNow.AddHours(-1));
                if (!filterContext.IsChildAction)
                {
                    filterContext.HttpContext.Response.AppendHeader("Pragma", "no-cache");
                }
            }

            base.OnActionExecuting(filterContext);
        }

加密包含敏感性資料的 Web 應用程式設定檔案的區段

明確停用敏感性表單和輸入中的自動完成 HTML 屬性

範例

<form action="Login.aspx" method="post " autocomplete="off" >
      Social Security Number: <input type="text" name="ssn" />
      <input type="submit" value="Submit" />    
</form>

確保使用者畫面上顯示的敏感性資料已經過遮罩

實作動態資料遮罩以對不具特殊權限的使用者限制敏感性資料曝光

確保密碼以進行 Salt 處理的格式儲存

確定資料庫資料行中的敏感性資料已加密

確保資料庫層級的加密 (TDE) 已啟用

確保資料庫備份已加密

確定與 Web API 相關的敏感性資料未儲存在瀏覽器的儲存體中

範例

以下 JavaScript 程式碼片段來自將驗證構件儲存在本機儲存體的自訂驗證程式庫。 請避免這類實作。

ns.AuthHelper.Authenticate = function () {
window.config = {
instance: 'https://login.microsoftonline.com/',
tenant: ns.Configurations.Tenant,
clientId: ns.Configurations.AADApplicationClientID,
postLogoutRedirectUri: window.location.origin,
cacheLocation: 'localStorage', // enable this for Internet Explorer, as sessionStorage does not work for localhost.
};

加密儲存在 Azure Cosmos DB 中的敏感性資料

使用 Azure 磁碟加密來加密虛擬機器使用的磁碟

在 Service Fabric 應用程式中加密祕密

執行安全性模型，並在需要時使用業務單位/小組

將重要實體上的存取以共用功能最小化

訓練使用者與 Dynamics CRM Share 功能相關聯的風險和良好的安全性做法

包含開發標準規則，禁止在例外狀況管理中顯示設定詳細資料

待用資料的 Azure 儲存體服務加密 (SSE) (預覽)

使用用戶端加密在 Azure 儲存體中儲存敏感性資料

將寫入電話本機儲存體的敏感性資料或 PII 資料加密

範例

Intune 可以設定下列安全性原則來保護敏感性資料︰

Require encryption on mobile device    
Require encryption on storage cards
Allow screen capture

範例

如果應用程式不是企業應用程式，則使用平台提供的金鑰存放區、金鑰鏈來存放加密金鑰，使用可能會在檔案系統上執行的密碼編譯作業。 下列程式碼片段示範如何使用 xamarin 從金鑰鏈存取金鑰︰

        protected static string EncryptionKey
        {
            get
            {
                if (String.IsNullOrEmpty(_Key))
                {
                    var query = new SecRecord(SecKind.GenericPassword);
                    query.Service = NSBundle.MainBundle.BundleIdentifier;
                    query.Account = "UniqueID";

                    NSData uniqueId = SecKeyChain.QueryAsData(query);
                    if (uniqueId == null)
                    {
                        query.ValueData = NSData.FromString(System.Guid.NewGuid().ToString());
                        var err = SecKeyChain.Add(query);
                        _Key = query.ValueData.ToString();
                    }
                    else
                    {
                        _Key = uniqueId.ToString();
                    }
                }

                return _Key;
            }
        }

先將產生的二進位檔案模糊化，再散發給終端使用者

將 clientCredentialType 設定為憑證或 Windows

範例

下列 WCF 服務提供者組態會使用 UsernameToken：

<security mode="Message"> 
<message clientCredentialType="UserName" />

將 clientCredentialType 設定為憑證或 Windows。

未啟用 WCF 安全性模式

範例

下列組態將安全性模式設定為 [無]。

<system.serviceModel> 
  <bindings> 
    <wsHttpBinding> 
      <binding name=""MyBinding""> 
        <security mode=""None""/> 
      </binding> 
  </bindings> 
</system.serviceModel> 

範例

所有服務繫結的安全性模式有五個可能選項︰

• 無。 關閉安全性。
• 傳輸。 使用傳輸安全性來互相保護驗證和訊息。
• 訊息。 使用訊息安全性來互相保護驗證和訊息。
• 兩者。 可讓您提供傳輸和訊息層級安全性的設定 (只有 MSMQ 支援此模式)。
• TransportWithMessageCredential。 認證會隨訊息傳遞，而且傳輸層會提供訊息保護和伺服器驗證。
• TransportCredentialOnly。 用戶端認證會使用傳輸層傳遞，但未套用任何訊息保護。 使用傳輸和訊息安全性來保護訊息的完整性和機密性。 下列組態會告知服務搭配使用傳輸安全性和訊息認證。

  <system.serviceModel>
  <bindings>
    <wsHttpBinding>
    <binding name=""MyBinding""> 
    <security mode=""TransportWithMessageCredential""/> 
    <message clientCredentialType=""Windows""/> 
    </binding> 
  </bindings> 
  </system.serviceModel>