最適なセキュリティを実現するためのWebアプリケーションファイアウォール（WAF）のベストプラクティス from securityboulevard.com

WAFは、正当なユーザーに影響を与えることなく、HTTPリクエストをフィルタリング、監視、ブロックできます。
サービスの中断やユーザーの不満を回避するため、誤検知率は1～2%未満に抑える必要があります。
ルールは、SQLインジェクション、XSS、カスタムロジックを使用するボットによって悪用される可能性のある悪意のあるペイロードなどの脆弱性を特定するためにも使用できます。
特に、WAFはログのヘルスチェックを維持しながら、実際の脅威に対する効果を最大限に高めるために検出モードに設定されています。