Avi WAF は、シグネチャベースの保護、許可リスト形式の制御、ポジティブ セキュリティなど、複数の検査方法をサポートしています。ポジティブ セキュリティは、明示的に許可されている内容を定義する学習済みまたは構成済みのルールに対してアプリケーションの動作を検証するため、計算コストが高くなります。これは、既知の攻撃シグネチャを単純に照合するよりも、より詳細な検査とより多くのルール評価を必要とします。シグネチャ検査は一般的にリクエストを既知の悪意のあるパターンと比較しますが、ポジティブ セキュリティはリクエストが許可されたアプリケーションの動作に準拠しているかどうかを評価します。VMware Avi WAF のドキュメントでは、ポジティブ セキュリティと学習は、より高度なアプリケーション セキュリティ手法として説明されています。許容される動作のより詳細な検証を実行するため、リストされている他の方法よりも多くの処理リソースを消費します。したがって、最も計算コストの高い検査方法はポジティブ セキュリティです。