WAF для защиты веб-приложений можно установить в облаке или на физическом сервере. Для размещения на сервере компании необходимо установить дополнительное оборудование.
Для установки WAF в облаке не требуются отдельная инфраструктура, ПО и штат специалистов. Для защиты достаточно поменять настройки сайта, чтобы трафик шел через WAF.
WAF работает как прокси-сервер, но также может выполнять дополнительные функции: балансировку нагрузки на сервер, терминацию трафика SSL и т. д.