Etki alanı güvenlik duvarı (WAF - Web Application Firewall), web uygulamalarını kötü amaçlı saldırılara ve istenmeyen internet trafiğine karşı koruyan bir güvenlik sistemidir. WAF, aşağıdaki gibi çeşitli işlevler sunar: - Kural belirleme ve yönetme: IP adresleri, HTTP üstbilgileri, HTTP gövdesi, URI dizeleri, siteler arası betik çalıştırma (XSS), SQL enjeksiyonu ve diğer güvenlik açıkları gibi internet tehditlerini önlemeye yönelik kurallar belirlemenize ve yönetmenize yardımcı olur. - Erişim kontrolü: Coğrafi konum verilerine, beyaz listeye ve kara listeye alınmış IP adreslerine dayalı erişim kontrolleriyle uygulama yazılımlarının korunmasına yardımcı olur. - Robot yönetimi: Kötü ve/veya şüpheli robot etkinliğini belirlemek ve engellemek için çeşitli yöntemler kullanır. - Trafik yönlendirme: En düşük gecikme süresine sahip yolları belirlemek için DNS tabanlı trafik yönlendirme algoritmalarından yararlanır. WAF, bulut tabanlı, şirket içinde ve çoklu bulut ortamlarında dağıtılabilir.