Me temo que no tengo experiencia con WAF, pero una búsqueda ha arrojado un par de temas que pueden o no ser útiles:
¿Es WAF algo que definitivamente necesitas?