AWS WAF protegge le applicazioni Web dagli attacchi filtrando il traffico in base a regole personalizzate. Ad esempio, è possibile filtrare le richieste Web in base a indirizzi IP, intestazioni HTTP, corpo HTTP o stringhe URI, in modo da bloccare i modelli di attacco più comuni, ad esempio gli attacchi di tipo SQL injection o cross-site scripting.

Tutte le funzioni di AWS WAF possono essere configurate tramite l'API di AWS WAF o la Console di gestione AWS. In questo modo è possibile definire regole specifiche che permettono di sviluppare applicazioni più sicure. La sicurezza può essere integrata in diversi punti della catena dello sviluppo, dallo sviluppatore che scrive il codice al tecnico DevOps che distribuisce il software o all'esperto di sicurezza che esegue un audit.

AWS WAF è semplice da distribuire e protegge le applicazioni distribuite in Amazon CloudFront nell'ambito di una soluzione CDN oppure nel sistema Application Load Balancer applicato su server Web, server di origine o Amazon API Gateway per API. Non è richiesta la distribuzione di un ulteriore software per abilitare AWS WAF sulla risorsa corretta. Sarà possibile definire regole personalizzate e reimpiegarle su tutte le applicazioni Web che occorre proteggere.

È possibile configurare AWS WAF per monitorare le richieste che corrispondono a un filtro personalizzato. AWS WAF offre visibilità quasi in tempo reale sul traffico Web, consentendo la creazione di nuove regole o avvisi tramite Amazon CloudWatch.

I prezzi di AWS WAF sono calcolati in base all'uso effettivo. AWS WAF offre un servizio indipendente e personalizzabile; la tariffa dipende dal numero di regole distribuite e dal numero di richieste Web ricevute dall'applicazione Web. Non sono previste tariffe minime né impegni anticipati.

Grazie a Managed Rules per AWS WAF, è possibile iniziare rapidamente a utilizzare il servizio e proteggere le applicazioni Web o le API da minacce comuni, come rischi per la sicurezza della OWASP Top 10, minacce specifiche dei sistemi di gestione dei contenuti (CMS) o persino da vulnerabilità ed esposizioni comuni (CVE) emergenti. I rivenditori di sicurezza AWS aggiorneranno automaticamente le regole gestite per conto dell’utente, quando si presentano exploit e malintenzionati, consentendogli di dedicare più tempo alla creazione piuttosto che alla gestione delle regole sulla sicurezza.