WAF (Web Application Firewall)

WAF（ワフ）とは

「Web Application Firewall（ウェブ・アプリケーション・ファイアウォール）」の略です。 Webサイトの裏側（お問い合わせフォーム、ログイン画面など）にある「アプリケーションの弱点」を狙ったハッカーからの特殊なサイバー攻撃（SQLインジェクションやクロスサイトスクリプティングなど）を**自動で検知して、遮断してくれる「専用の強力な盾（防御壁）」**です。

💡 例え話でいうと…

**「荷物の中身（アプリ通信）まで全てチェックする、超有能な空港の手荷物検査員」**です。

• 従来のファイアウォール： 「あ、君は悪いヤツじゃないね！よし通れ！（IPアドレスしか見ていないので、普通の服を着ていればハッカーも通してしまう）」

• WAFの凄さ： 「よし通っていいぞ。……ちょっと待て！お前の持っているバッグの中のその書類の文字（パラメータ）、うちのデータベース（SQL）を不正に書き換えるための『危ない文字』が仕込まれてるな！お前はハッカーだ！逮捕！（遮断）」

このように、WAFは単純な通信の許可・不許可だけでなく、中に仕込まれた「悪いプログラムの命令文」の中身までしっかり読んで、危険だと判断した通信をシャットアウトして企業を守ってくれます。