WAF（Web Application Firewall）とは、Webサーバーやソフトウェア、データベースなどで構成されるWebアプリケーションの保護に特化したセキュリティのための仕組みです。Webアプリケーションで使われているソフトウェアやデータベースの脆弱性を狙ったサイバー攻撃は多発しており、それによって大量の個人情報が漏えいするといった事件も発生しています。こうしたサイバー攻撃を阻止するために用いられるのがWAFです。Webアプリケーションに対する通信を監視し、サイバー攻撃を目的としたパケット、あるいは正常なアクセスではあり得ないパケットを遮断するなどして、Webアプリケーションに対する攻撃を阻止します。