CDNとは、WAF機能を持つCDNです。Firewall)とは、Webサーバのフロントに配置し、Webサーバのセキュリティを高める機能です。実装CDNにおけるWAF実装は、ほとんどの場合、以下のオープンソースモジュールをベースにしています。WAFがアナウンスされましたが、これは一般的なWAFとは異なります。通常、WAFでは、数百~数万のシグネチャが事前に用意されており、WAF機能をオンにするだけで攻撃に対する防御ができます。List)機能の追加のみであり、シグネチャは提供されません。専用WAFの場合、サイト毎に細かなチューニングを行います。専用WAFの場合、ルールセットが豊富(1万弱)であり、さまざまな脅威に対応できます。これらをそのまま使うと大量の誤検知アラームが発生します。代表的なものとして、レスポンス遮断の条件(情報漏えい対策)があります例:クレジットカード番号、電話番号が含まれていた場合、レスポンスを遮断するURLパラメータの制限URLパラメータに許される情報の種類を制限します例:メールアドレスを入力できるパラメータを制限する自動学習による適用が一般的ですアウトバウンド通信の制限オリジンサーバから外部サーバへの通信を監視し、必要によって遮断します例:オリジンサーバから外部のWebサーバへの直接通信は、多くの場合、使用しません。WAFは専用WAFのサブセット形であり、以下の機能制限を持ちます。