Нужно ли использовать WAF при использовании NGFW?

Да, нужно. Это разное ПО, которое служит для решения разных задач. NGFW используется для разграничения доступа к сегментам сети, тогда как WAF применяется для защиты веб-приложений и сервисов, использующих HTTP в качестве транспорта. В функциональность UserGate входят базовые возможности по защите веб-приложений, например защита от SQL-инъекций или XSS-атак, и вы можете использовать эти возможности для защиты некритических или внутренних веб-сервисов. В случае если нарушение работоспособности веб-приложений может повлечь за собой серьезные финансовые или репутационные риски, то для их защиты рекомендуется использовать полноценное решение класса Web Application Firewall, например WAF от Qrator.