As ferramentas de proteção contra negação de serviço distribuída (DDoS) são projetadas para proteger infraestrutura de rede, sites e aplicativos contra ataques DDoS. Esses ataques sobrecarregam os sites com tráfego excessivo, normalmente gerado por botnets formados a partir de dispositivos comprometidos e infectados por malware. As soluções de proteção DDoS funcionam monitorando o tráfego da web e estabelecendo linhas de base para atividades normais. Quando o tráfego aumenta inesperadamente, os filtros da web detectam essas anomalias e redirecionam o tráfego suspeito para um ambiente controlado, evitando que ele interrompa o site ou serviço visado.