Protección centralizada para aplicaciones web contra exploits comunes, como inyección SQL y cross-site scripting (XSS), con reglas basadas en el OWASP Core Rule Set. Se despliega con Azure Application Gateway o Azure Front Door.
En SC-900 se distingue de Azure Firewall: WAF protege tráfico HTTP/HTTPS hacia apps web (capa 7); Azure Firewall filtra tráfico de red entre redes e internet. Suelen usarse juntos como capas de defensa en profundidad.
Azure Web Application Firewall (WAF) es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.