WAFとは、Webアプリケーションにおけるhttp(80)やhttps(443)の通信を取得することにより、不正侵入による情報漏えいやWebサイト改ざんなどをセキュリティ防御できるWebアプリケーション用のファイアウォールです。WAFの導入の多くは機器を新たに設置するアプライアンス型WAF、ソフトウェアをインストールするソフトウェア型WAFが見られましたが、高価格なハードウェア、同じく高価格となる運用面が大きな課題にあります。従来のWAFはネットワークへの構成変更や導入後のチューニングなどが非常に煩雑で、日本語などマルチバイト文字を含む通信への対応などが課題とされている点も難点の一つです。クラウドWAFは、低単価、運用レスでセキュリティ対策をすることができ、小規模サイトからクラウドコンピューティング環境まで柔軟に様々なWebアプリケーションに導入することが可能です。WAFはWebアプリケーションを運営する企業様に導入をお勧めします。