---
title: "WAFとは｜AI-Ready.jp"
url: https://www.ai-ready.jp/glossary/waf/
description: "WAFとは、Webサイトやアプリへの通信の中身を見て、攻撃とみられるものを止める仕組みのことです。WAFは、WebサイトやWebアプリケーションへの通信の中身を調べ、入力欄に不正な命令を紛れ込ませるような攻撃とみられる"
publisher: "フロレンティナ株式会社"
---
[基盤・セキュリティ](https://www.ai-ready.jp/glossary/#security)

# WAF

わふ／ Web Application Firewall

定義

WAFとは、Webサイトやアプリへの通信の中身を見て、攻撃とみられるものを止める仕組みのことです。

WAFは、WebサイトやWebアプリケーションへの通信の中身を調べ、入力欄に不正な命令を紛れ込ませるような攻撃とみられる通信を止める仕組みです。通信の宛先や種類で判断する一般的なファイアウォールでは見分けにくい、Webアプリケーションを狙う攻撃に対応します。レンタルサーバーやクラウドの機能として使えるものもあります。ただし、WAFはアプリケーションの弱点を直すものではなく、直すまでの間や見落としに備える守りです。設定によっては正しい入力まで止めてしまう誤検知が起きるため、問い合わせフォームなどの動きを確かめながら調整します。脆弱性診断で見つかった弱点の修正とあわせて使うと効果的です。

WAFと、ほかの守りとの関係

- **一般的なファイアウォール**：通信の宛先や種類で判断する
- **WAF**：通信の中身を調べ、Webアプリケーションを狙う攻撃とみられる通信を止める
- **位置づけ**：**弱点を直すものではなく**、直すまでの間や見落としに備える守り
- **調整**：正しい入力まで止める誤検知に注意し、フォームの動きを確かめる

脆弱性診断で見つかった弱点の修正とあわせて使うと効果的です。

確かめた出典：[https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/glossary/ja_01/](https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/glossary/ja_01/)

自社のAI活用の準備度は？[7つの柱で、10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/)

## 関連する用語

- [ファイアウォール](https://www.ai-ready.jp/glossary/firewall/)
- [脆弱性診断](https://www.ai-ready.jp/glossary/vulnerability-assessment/)
- [脆弱性](https://www.ai-ready.jp/glossary/vulnerability/)
- [DDoS攻撃](https://www.ai-ready.jp/glossary/ddos/)

最終更新 2026-11-13

## 次の一歩

[測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/)

---

出典：フロレンティナ株式会社「WAFとは｜AI-Ready.jp」 https://www.ai-ready.jp/glossary/waf/