Webアプリケーションの脆弱（ぜいじゃく）性を狙った攻撃に対し、通信プロトコルのレベルで通信の可否を判断していた従来のファイアウオールでは、十分な防御効果を得ることが難しかった。これに対しWAFは、Webアプリケーションとユーザーの間で行われるやり取りを逐次把握し、危険な要求がないかを管理することによって不正侵入を防御する。Webアプリケーションを利用する、オンライン・バンキングやショッピング・サイトには欠かせない存在となっている。