O serviço de WAF tem por objetivo proteger páginas de internet contra vários tipos de ataques e ações maliciosas. Ele pressupõe o monitoramento de tráfego, detecta e mitiga ataques dentro da rede antes que eles atinjam o ambiente tecnológico do cliente. Assim, é evitado a perda de produtividade, negócios e reputação.

Os alvos típicos de ataque são: roubo das informações de cartão de crédito; de informações estratégicas do usuário e de suas operações em geral; alteração na geração de boleto bancário; “pichações”, alteração no HTML da página; execução de pesquisas ou ações incessantes no site; inserção de código maliciosos para proliferação de vírus que objetivam roubos de identidade e outros dados sigilosos.