Não faz parte de uma arquitetura básica de segurança para web:
antivírus.
firewall de Aplicação.
criptografia SSL.
firewall IDS/IPS.
escalonamento de tempo.