Webアプリケーションに特化したファイアウォールでWeb Application Firewallが正式名称。Webサーバーの前段に設置して通信を監視し、攻撃と判断した場合は通信を遮断する。データの中身をアプリケーションレベルで解析する。