クッキー保護

Cookieは、Webサーバーからクライアントブラウザに送信される小さなパケットデータ です。Cookieは、パスワード、ユーザー認証の詳細、資格情報などの機密データをHTTP接続を介して伝送し、Webブラウザーに保存します。したがって、情報を盗む 攻撃者からCookieを保護することは非常に重要です。

Cookieの整合性チェック： ユーザーリクエストで返されたCookieを調べて、Webサーバーがそのユーザーに設定したCookieと一致することを確認します。変更された Cookie が見つかった場合、要求が Web サーバーに転送される前に、要求から取り除かれます。詳細については、「 Cookie の一貫性チェック 」トピックを参照してください。

Cookieハイジャック保護： ハイジャックとは、攻撃者がCookieへの不正アクセスを取得する状況を指します。許可されたアクセスからCookieを保護するために、Citrix ADC Web App Firewall（WAF）は、WAFCookieの整合性検証とともにクライアントからのTLS接続にチャレンジします。新しいクライアント要求ごとに、アプライアンスはTLS接続を検証し、要求内のアプリケーションとセッションCookieの一貫性を検証します。詳細については、「 Cookie ハイジャック保護 」のトピックを参照してください。

SameSite cookie属性： Set-Cookie HTTP応答の SameSite 属性を使用すると、Cookieをファーストパーティまたは同じサイトのコンテキストに制限する必要があるかどうかを宣言できます。Cookie設定は攻撃を軽減し、安全なWeb通信を提供します。詳細については、 SameSite クッキー属性のトピックを参照してください 。