WAF umożliwia kontrolowanie ruchu na dwa sposoby:

  • Stworzenie blacklisty, która określa listę treści niebezpiecznych, które w zależności od konfiguracji, będą blokowane, zmieniane lub odnotowywane w logach,
  • Stworzenie whitelisty, która określa listę zaakceptowanych treści.