Em ambientes OCI (Gen 2), o requisito para proteger o Oracle Enterprise Performance Management Cloud contra uma variedade de ataques de camada de aplicativo, como cross-site scripting e injeção SQL, é atendido pelo Firewall de Aplicativo Web (WAF), que é disponibilizado pronto para uso.