最良のWAFを選択するには、保護したいサービスやWEBサーバの台数を把握し、必要なスループットを図り適切なサイジングを行うことが大切です。また、ボットによる攻撃、OWASPトップ10攻撃、API、XMLの保護など最新のWEBサービスに対応する保護機能を有しているか、それらのパラメータを細かく定義できることも大切です。