Paramètres de mise en cache

Nom du contrôle

Paramètres de mise en cache

Configuration recommandée

• Activer la mise en cache sécurisée et persistante du navigateur pour améliorer les performances
• Activation du Réseau de distribution de contenu (CDN) pour l'infrastructure de composants Lightning
• Activez Mémoriser ma présence jusqu'à la déconnexion
• Activer le Réseau de distribution de contenu (CDN) pour l'infrastructure de composants Lightning

Configuration>Paramètres de session>Mise en cache>Activer le Réseau de distribution de contenu (CDN) pour l'infrastructure de composants Lightning|Activer Mémoriser moi jusqu'à la déconnexion|Activer le Réseau de distribution de contenu (CDN) pour l'infrastructure de composants Lightning.

Vue d'ensemble du contrôle

Cette configuration optimise les performances de la plate-forme et la commodité des utilisateurs en utilisant un réseau de distribution de contenu (CDN) global et une mise en cache sécurisée du navigateur afin d'accélérer la livraison de ressources Lightning statiques. Pour rationaliser davantage le workflow quotidien, la fonctionnalité « Se souvenir de moi » conserve l'identité de l'utilisateur à travers les sessions, réduisant ainsi les frictions de connexion jusqu'à une déconnexion explicite.

Risque de sécurité s'il n'est pas configuré

Si vous n'activez pas ces optimisations des performances et des sessions, la réactivité de la plate-forme et la productivité des utilisateurs risquent d'être considérablement diminuées en raison de l'augmentation de la latence et des requêtes de serveur redondantes. De plus, l'absence de mise en cache permanente et d'authentification simplifiée crée un environnement à friction élevée qui peut entraîner une fatigue des utilisateurs et des obstacles potentiels à l'adoption entre les équipes distribuées.

Scénarios de menace

En négligeant ces contrôles de sécurité, vous risquez un scénario de " fuite de session " dans lequel les données confidentielles des composants Lightning sont stockées de façon non sécurisée dans le navigateur, permettant potentiellement à des utilisateurs non autorisés sur des appareils partagés de récolter des informations à partir du cache. De plus, sans le bouclier d'origine du CDN et le garde-fou « Remember me until déconnexion », l'organisation devient plus vulnérable aux pannes liées aux performances et à l'accès non autorisé via des postes de travail abandonnés, car les sessions peuvent ne pas être invalidées aussi strictement que nécessaire pour les environnements de sécurité élevée.

Plage de score CVSS estimée

Critique (9,0 à 10,0).

Considérations relatives à l'impact sur le risque

Environnement de travail utilisateur, profils utilisateur et accès aux données.

Risque plus élevé quand

Sans ces activations, les données confidentielles des composants d'interface utilisateur sont mises en cache à l'état non crypté sur le disque local de l'utilisateur, tandis que l'absence de CDN durci et de logique stricte « Se souvenir de moi » empêche l'organisation d'isoler efficacement la livraison de ressources et de garantir l'invalidation des sessions à la fermeture du navigateur. Cette combinaison augmente le risque de récupération de données non autorisées à partir de matériel partagé et de tentatives de piratage de session réussies.

Risque faible ou nul

Pour limiter les risques de dégradation des performances et de friction des utilisateurs, les entreprises peuvent mettre en œuvre l’authentification unique (SSO) afin de rationaliser le processus de réauthentification fréquent et d’appliquer une optimisation rigoureuse du code afin de réduire la taille de charge utile initiale des composants personnalisés. De plus, le maintien d'une infrastructure réseau à bande passante élevée et à faible latence peut compenser partiellement l'absence de livraison pilotée par le CDN et la persistance de la mise en cache locale.

Considérations relatives à l'entreprise et à l'intégration

Emplacement des utilisateurs, y compris les utilisateurs d'intégration, les points de terminaison utilisateur.

Remédiation recommandée

Activez les paramètres de mise en cache sécurisés.

Guide d'examen sanitaire de sécurité

Security Health Review inspecte les contrôles de mise en cache en suivant les meilleures pratiques pour garantir la mise en cache sécurisée des données confidentielles tout en maintenant la capacité de mise en cache afin d'améliorer les performances.