Сертифицированный WAF — это специальная версия программного обеспечения, разработчик которой прошел испытания и получил сертификат ФСТЭК. Такие решения занесены в реестр сертифицированных средств защиты информации и применяются при прохождении Аттестации систем по требованиям ФСТЭК (приказы № 17, № 21).
Если вы разрабатываете приложения, сайты или веб-сервисы для заказчиков из регулируемых отраслей (например, медицина, финансовые организации, банки или государственные учреждения), такие системы, как правило, должны пройти Аттестацию. А значит для их защиты необходимо применять сертифицированные средства защиты информации, включая WAF.