WAF pracuje jako firewall pro sedmou vrstvu a chrání webové servery před různými typy hrozeb, jako jsou DDoS útoky, zero-day threats, SQL injection, XML & JSON threats, cross site injection nebo session tampering. Je dostupný rovněž jako cloudové řešení Barracuda WAF-as-a-Service, které zapadá do moderního konceptu označovaného jako Infrastructure as a service (IaaS).

Úroveň zabezpečení dále zvyšuje rozšíření Advanced Bot Protection. Jak už název napovídá, jde o novou vrstvu ochrany proti různým nežádoucím botům, která využívá prvky umělé inteligence. Webové aplikace jsou tak mnohem lépe chráněny proti mnoha typům automatizovaných útoků, jako je například Distributed Denial of Service (DDoS).

Součástí řešení je rovněž Barracuda Vulnerability Manager spolu se službami Barracuda Vulnerability Remediation Service a Barracuda Advanced Threat Protection.