サーバーの役割を定義する
サポートされている Windows Server バージョン、ドキュメントの所有権を使用し、運用ワークロードと評価ワークロードを分離します。インストール前に、CPU、メモリ、ストレージ、バックアップ、ネットワークの要件を確認してください。
必要なコンポーネントのみをインストールする
アプリケーションに必要な IIS および ASP.NET 機能を有効にします。不要なモジュールと管理エンドポイントを避けて、現在のオペレーティング システムとフレームワークの更新を適用します。
ID と権限を構成する
アプリケーション プールは、必要なファイル システムとネットワークのアクセス許可のみを持つ専用の ID で実行します。アプリケーション構成とオペレーティング システムの制御を通じてデータベースの資格情報を保護します。
硬化して動作させる
TLS を使用し、管理アクセスを制限し、ログを一元管理し、証明書の有効期限を監視し、構成をバックアップし、復元をテストします。サーバーを適切なネットワーク制御の背後に配置し、通常のプロセスを通じて変更を確認します。
