بله، WAF در لایه کاربردی یا همان لایه ۷ مدل OSI عمل می‌کند.