Heroku に WAF (Web Application Firewall) を設置しようといろいろ見ていますが、現時点2つだけの選択肢のようで、どちらが定評あるのかなと思って Google Trend で調べましたので、メモ代わりに置いておきます。
Sqreenが、圧倒的だなぁ。。
いろんな言語にも対応しているので、それだけ便利だってことでしょうね。
こちらにサイトURL置いておきます。

Application Security Management | Datadog
Production visibility and security for your web applications and APIs
トップに、アプリケーションへのインストールから、ダッシュボードの状態、個人情報を垂れ流している部分に対してブロックできるところまでの、ほんの数分で分かるデモ動画が置いてあります。すごいわかりやすかった。是非ご確認を!