Die Web Application Firewall (WAF) fängt dort an, wo andere Sicherheitstechnologien aufhören. Sie bietet Schutz vor Angriffen, die auf den höchsten Schichten des Computernetzes ausgeführt werden. Automatisierte Lernroutinen, die durch manuell konfigurierte Richtlinien ergänzt werden, sorgen für ein zuverlässiges „Verständnis“ darüber, wie jede Web-Anwendung sich verhält, einschließlich aller individueller Funktionen und der Geschäftslogik. Auf dieser Basis erkannte Abweichungen stehen für vermuteten schädlichen Traffic. Dieser wird automatisch gemäß den vom Administrator definierten Richtlinien behandelt – zum Beispiel blockiert, mit Einschränkungen zugelassen oder protokolliert.