são comercializados somente na forma de software, atuando no lado do servidor e filtrando o tráfego como serviço.

interceptam e inspecionam as solicitações HTTP usando modelos de segurança baseados em políticas personalizadas.

seguem regras ou políticas para vulnerabilidades específicas, podendo evitar diversos tipos de ataques web, exceto ataques DDoS.

funcionam como servidores proxy ou firewall comuns, protegendo os dispositivos de aplicativos mal-intencionados.

examinam o tráfego HTTP antes que chegue ao servidor de aplicativos, porém, não auxiliam no balanceamento de carga.