Cookieセキュリティ

Cookie改ざん防御を行います。クッキーの秘密性を高め、クッキーの改ざんを防止します。

正確に設定を行わないと、誤検知や、クライアントJavaスクリプトによるCookieの消失、誤検知等が発生する可能性がありますので注意が必要です。

項目名	内容
改ざん防止モード	暗号化では、クライアントブラウザによるCookie読込はすべて不可となります。署名では、Cookieは可視化されますが改変防止のために署名が添付されます。値：暗号化 / 署名 / なし　推奨：署名
Cookie有効期間	セッションCookie（Expires属性を含まない）が強制的に期限切れになるまでの時間。値：0分～500000分 / 制限しない場合は、「0」を使用します。推奨: 1440分（24時間）
Cookieリプレイ防止タイプ	Cookieの有効な所有者を一意に特定する属性。値：カスタムヘッダ / IP / IPとカスタムヘッダ / なし　推奨: IP
カスタムヘッダ	「Cookieリプレイ防止タイプ」が「カスタムヘッダ」である場合にクライアントを一意に特定するヘッダ。
セキュアCookie	Secure属性をCookieに追加し、SSLを使用しない場合は、Cookieがブラウザから戻らないようにします。値：はい / いいえ　推奨: SSLサービスの場合は「はい」、HTTPサービスの場合は「いいえ」
HTTPのみ	HttpOnly属性をCookieに追加し、クライアントサイドスクリプトからCookieにアクセスできないようにします。値：はい / いいえ　推奨: いいえ
認識できないCookieの許可	認識できないCookieとは、改ざん防止モードが「署名」または「暗号化」である場合にWAFが期待する暗号化された値を含まないCookieです。このオプションでは、このようなCookieがクライアントから戻る場合のアクションを指定します。 WAFの導入後にクライアントがブラウザに WAF導入前に Webサイトにアクセスし、キャッシュされたCookieを利用して WAFで保護している Webサイトにアクセスした場合、誤検知と判定されます。値：なし / 常に許可 / カスタム　推奨: カスタム
許可する日数	サービスの作成後に認識できないCookieを許可する日数。推奨: 7日
除外するCookie	Cookieセキュリティチェックから除外できるように、クライアントサイドスクリプトで作成または、有効にしたすべての Cookieをここに追加します。

Barracuda Web Application Firewall

Cookieセキュリティ

Analytics

Related content