Нужно ли использовать Anti-DDoS при использовании NGFW?

Да, нужно. Это разное ПО, которое служит для решения разных задач. NGFW используется для разграничения доступа к сегментам сети, тогда как Anti-DDoS защищает веб-серверы и сайты компании от распределенных атак типа «отказ в обслуживании». В функциональность UserGate входят базовые возможности по фильтрации входящего трафика на наличие признаков DDoS-атак, но он не способен остановить распределенную атаку типа «отказ в обслуживании», поэтому для защиты критических сервисов рекомендуется дополнительно использовать сервис Anti-DDoS.