Нужно ли использовать WAF при использовании NGFW?

Да, нужно. Это разные продукты, которые служат для решения разных задач. NGFW используется для разграничения доступа к сегментам сети, тогда как WAF применяется для защиты веб-приложений и сервисов, использующих HTTP в качестве транспорта. В функциональность UserGate входят базовые возможности по защите веб-приложений, например защита от SQL-инъекций или XSS-атак, и вы можете использовать эти возможности для защиты некритических или внутренних веб-сервисов. В случае если нарушение работоспособности веб-приложений может повлечь за собой серьезные финансовые или репутационные риски, то для их защиты рекомендуется использовать полноценное решение класса Web Application Firewall, например WAF от Qrator.

Запустили Evolution free tier
для Dev & Test
Получить