O WAF (Web Application Firewall) é uma proteção a mais localizada entre o visitante (ou atacante) e o servidor de hospedagem.
Sabe aquela ferramenta que você tem, mas a usa poucas vezes e por isso você não lembra que tem? Pois é, o mesmo acontece com Segurança da Informação.