보안 프레임: 중요한 데이터 | Mitigations

중요한 정보가 포함된 경우 바이너리는 난독 처리되었는지 확인

EFS(암호화 파일 시스템)를 사용하여 비밀 사용자 지정 데이터를 보호함

파일 시스템의 애플리케이션에서 저장한 중요한 데이터가 암호화되었는지 확인

브라우저에서 중요한 콘텐츠가 캐시되지 않았는지 확인

예시

<configuration>
  <system.webServer>
   <httpProtocol>
    <customHeaders>
        <add name="Cache-Control" value="no-store" />
        <add name="Pragma" value="no-cache" />
        <add name="Expires" value="-1" />
    </customHeaders>
  </httpProtocol>
 </system.webServer>
</configuration>

예시

이 예제는 필터를 통해 구현될 수 있습니다. 다음 예제를 사용할 수 있습니다.

public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            if (filterContext == null || (filterContext.HttpContext != null && filterContext.HttpContext.Response != null && filterContext.HttpContext.Response.IsRequestBeingRedirected))
            {
                //// Since this is MVC pipeline, this should never be null.
                return;
            }

            var attributes = filterContext.ActionDescriptor.GetCustomAttributes(typeof(System.Web.Mvc.OutputCacheAttribute), false);
            if (attributes == null || **Attributes**.Count() == 0)
            {
                filterContext.HttpContext.Response.Cache.SetNoStore();
                filterContext.HttpContext.Response.Cache.SetCacheability(HttpCacheability.NoCache);
                filterContext.HttpContext.Response.Cache.SetExpires(DateTime.UtcNow.AddHours(-1));
                if (!filterContext.IsChildAction)
                {
                    filterContext.HttpContext.Response.AppendHeader("Pragma", "no-cache");
                }
            }

            base.OnActionExecuting(filterContext);
        }

중요한 데이터가 포함된 Web App의 구성 파일의 섹션 암호화

중요한 양식 및 입력에서 자동 완성 HTML 특성 명시적으로 사용 중지

예시

<form action="Login.aspx" method="post " autocomplete="off" >
      Social Security Number: <input type="text" name="ssn" />
      <input type="submit" value="Submit" />    
</form>

사용자 화면에 표시되는 중요한 데이터가 마스킹되었는지 확인

동적 데이터 마스킹을 구현하여 권한 없는 사용자에 대한 중요한 데이터 노출 제한

암호가 솔트된 해시 형식으로 저장되었는지 확인

데이터베이스 열의 중요한 데이터가 암호화되었는지 확인

TDE(데이터베이스 수준 암호화)가 활성화되어 있는지 확인

데이터베이스 백업이 암호화되었는지 확인

Web API와 관련된 중요한 데이터가 브라우저의 스토리지에 저장되지 않았는지 확인합니다.

예시

아래 JavaScript 코드 조각은 로컬 스토리지에 인증 아티팩트를 저장하는 사용자 지정 인증 라이브러리에서 비롯됩니다. 이렇게 구현하지 않아야 합니다.

ns.AuthHelper.Authenticate = function () {
window.config = {
instance: 'https://login.microsoftonline.com/',
tenant: ns.Configurations.Tenant,
clientId: ns.Configurations.AADApplicationClientID,
postLogoutRedirectUri: window.location.origin,
cacheLocation: 'localStorage', // enable this for Internet Explorer, as sessionStorage does not work for localhost.
};

Azure Cosmos DB에 저장된 중요한 데이터 암호화

Azure Disk Encryption을 사용하여 Virtual Machines에 사용되는 디스크 암호화

Service Fabric 애플리케이션에서 암호 암호화

보안 모델링 수행 및 필요한 경우 비즈니스 단위/팀 사용

액세스를 최소화하여 중요한 엔터티에 대한 기능 공유

Dynamics CRM 공유 기능 및 적절한 보안 사례와 관련된 위험에 대한 사용자 학습

예외 관리에서 구성 세부 정보를 표시하는 금지된 개발 표준 규칙 포함

미사용 데이터에 대한 Azure Storage 서비스 암호화(SSE) 사용(미리 보기)

클라이언트 쪽 암호화를 사용하여 Azure Storage에 중요한 데이터 저장

휴대폰 로컬 스토리지에 기록된 중요한 PII 데이터 암호화

예시

Intune은 중요한 데이터를 보호하는 다음과 같은 보안 정책을 사용하여 구성될 수 있습니다.

Require encryption on mobile device    
Require encryption on storage cards
Allow screen capture

예시

엔터프라이즈 애플리케이션이 아닌 애플리케이션을 사용하는 경우 파일 시스템에서 수행될 수 있는 암호화 작업을 사용하여 플랫폼 제공 키 스토리지, 키 집합을 사용하여 암호화 키를 저장합니다. 다음 코드 조각에서는 xamarin을 사용하는 키 집합에서 키에 액세스하는 방법을 보여 줍니다.

        protected static string EncryptionKey
        {
            get
            {
                if (String.IsNullOrEmpty(_Key))
                {
                    var query = new SecRecord(SecKind.GenericPassword);
                    query.Service = NSBundle.MainBundle.BundleIdentifier;
                    query.Account = "UniqueID";

                    NSData uniqueId = SecKeyChain.QueryAsData(query);
                    if (uniqueId == null)
                    {
                        query.ValueData = NSData.FromString(System.Guid.NewGuid().ToString());
                        var err = SecKeyChain.Add(query);
                        _Key = query.ValueData.ToString();
                    }
                    else
                    {
                        _Key = uniqueId.ToString();
                    }
                }

                return _Key;
            }
        }

최종 사용자에게 배포하기 전에 생성된 바이너리 난독 처리

clientCredentialType을 인증서 또는 Windows로 설정

예시

다음 WCF 서비스 공급자 구성에서는 UsernameToken을 사용합니다.

<security mode="Message"> 
<message clientCredentialType="UserName" />

clientCredentialType을 인증서 또는 Windows로 설정

WCF 보안 모드가 활성화되지 않음

예시

다음 구성에서는 보안 모드를 없음으로 설정합니다.

<system.serviceModel> 
  <bindings> 
    <wsHttpBinding> 
      <binding name=""MyBinding""> 
        <security mode=""None""/> 
      </binding> 
  </bindings> 
</system.serviceModel> 

예시

5개의 가능한 보안 모드가 있는 모든 서비스 바인딩에 대한 보안 모드는 다음과 같습니다.

• 없음. 보안 해제.
• 전송. 상호 인증과 메시지 보호를 위해 전송 보안 사용.
• 메시지. 상호 인증과 메시지 보호를 위해 메시지 보안 사용.
• 둘 다. 전송 및 메시지 수준 보안(MSMQ에서만 지원됨)에 대한 설정을 제공할 수 있습니다.
• TransportWithMessageCredential. 자격 증명은 메시지 및 메시지 보호를 사용하여 전달되고 서버 인증은 전송 계층에서 제공합니다.
• TransportCredentialOnly. 클라이언트 자격 증명은 전송 계층으로 전달되고 메시지 보호가 적용되지 않습니다. 전송 및 메시지 보안을 사용하여 메시지의 무결성 및 기밀성을 보호합니다. 아래 구성에서는 서비스가 메시지 자격 증명과 함께 전송 보안을 사용하도록 지시합니다.

  <system.serviceModel>
  <bindings>
    <wsHttpBinding>
    <binding name=""MyBinding""> 
    <security mode=""TransportWithMessageCredential""/> 
    <message clientCredentialType=""Windows""/> 
    </binding> 
  </bindings> 
  </system.serviceModel>