Receio não ter experiência com WAF, mas uma pesquisa retornou alguns tópicos que podem ou não ser úteis?
WAF é algo que você definitivamente precisa?