Def : Web Application Firewall

Un WAF ou pare-feu applicatif est capable d'inspecter les communications à la couche 7. Il est notamment capable de filtrer les communications HTTP. Un WAF est une sorte de reverse proxy qui protège le serveur.

Cas d'usage :

Un WAF permet de répondre à :

• XSS
• Injections
• CSRF

Chez Microsoft

Le waf permet de répondre à beaucoup de menace de niveau 7. (Classique c'est du marketing)