C1WSにはWAF機能はございません。WAF機能が必要な場合は別途WAFサービスを導入可能です。

C1WSはOSやミドルウェア層の脆弱性をついた攻撃をカバーします。
WAFはWebサーバ―の手前であるWebアプリケーション層への攻撃をカバーします。
カバーできる攻撃種別が違うので、２つを組み合わせて導入いただくことがセキュリティの安心につながります。

https://www.future.ad.jp/news/c1ws-release/