Входящий трафик сначала поступает на фильтрующее оборудование DDoS-Guard для очистки от вредоносных запросов. Нелегитимные пакеты отбрасываются, а на WAF работает с уже очищенным трафиком. Это помогает не переплачивать за обработку «мусорного» трафика.