WAFとは

別名・表記ゆれ: Web Application Firewall

WAF（Web Application Firewall）とは、Webアプリケーションへの通信の内容を検査し、脆弱性を突く攻撃（SQLインジェクションやクロスサイトスクリプティングなど）を検知・遮断する仕組みである。

IPアドレスやポート番号で通信を制限する通常のファイアウォールでは防げない、HTTPの通信内容に含まれる攻撃に対応できる。