- データベース
- ファイルストレージシステム
- 一時フォルダー
このセクションの内容
ネットワーク接続を保護する
HTTPS と Mutual SSL を設定し、TLS 1.2 を必須にして、データベースおよびストレージへの接続を保護します。
データベースとファイルを暗号化する
データベースには Transparent Data Encryption を使用し、ストレージ、一時フォルダー、インポート フォルダー、エクスポート フォルダーには Windows EFS を使用します。
IIS サーバーを保護する
セキュリティ ヘッダーを追加し、低速 HTTP POST 攻撃や DDoS 攻撃をブロックして、強力な TLS 暗号スイートを必須にします。
IIS で詳細なエラー レスポンスを無効にする
詳細な HTTP エラーはローカル リクエストにのみ表示し、リモート リクエストにはカスタム エラー ページを返します。
