安価で機能豊富な上に高性能です

改善してほしいポイント

他社と比べると、遮断ルールが少し甘めに感じます。例えばMultiple 404 やBot対策などは少し弱い気がしております。もちろん、弱くて運用に困るレベルではないですが改善を期待したいところです。
また、ログにはアクセスURLが記録されますが他社の様にリクエスト全体が出力されません。ダッシュボードで確認することは可能ですが、詳細な調査をしたい場合にはどうしても不便ですし、社内教育などにおいて「こういうリクエストはこういう攻撃だよ」と例を出すときにはちょっと面倒です。
ダッシュボードもちょっと重めのレスポンスですね。
これらについては、現在改善をお願いしているところです。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

WAFにはそれぞれ癖や特徴があり、1種類のものではなかなかカバーができないこともあるのですが、今回弊社サービスにおいて他社WAFと本サービスを併用することで大幅な攻撃緩和に役立っております。
特に、最初に書きましたIPブラックリストは、毎日のDDoSの嵐の中で突発的に発生する面倒なDoS攻撃に対する即時対応が可能となりました。
また、Slow Http 攻撃によるDoS/DDoSに関しては一概にこうすればよい、と言う対応はWAFでもIPSでも中々難しいのですが、拡張子やコマンド（curlなど）などの特徴的な文字列ブロックを駆使することで大幅に軽減ができていると考えており、今後も更に自社サービスへの攻撃を分析して防御方法を考えていくことができる余白が得られたとの手ごたえを感じております。
なお、本レビューの機能別評価に「ゼロデイ攻撃(未知の攻撃)への防御機能」ってありますけど、こんなの実際に攻撃食らわないと評価できないですよね？ですので「わからない」にしてあります。

検討者へお勧めするポイント

WAF導入が初めての場合は専門の担当も少なく、なかなかWAF管理とは大変なものではありますが、本製品は導入のしやすさ、ダッシュボードのわかりやすさとIPブラックリスト、レポートの簡潔さが役立つと考えます。またサポートの品質も高いのでお勧めです。