Потому что
1) Тотем это не ваф, там один из модулей это только. Первоначально госорганы закупали чисто для мониторинга внешнего, теперь мы в рамках того же бюджета и добавили агенты безопасности. Плюс там антивирус для сайта и внешний скоринг ресурсов. ЕШДИ это только 1/20 часть, но железка там конечно мощная.
2) ЕШДИ это фортинетовская железка, и движению к импортозамещению никто не отменял, с учетом того, что нам удаётся продавать наш продукт зарубеж. В перспективе я думаю что мы смогли бы заменить ЕШДИ.
3) За ЕШДИ сайты госорганов также взламываются (этому пример несколько сотен багов сданных через багбаунти), включая уже десятки КВОИКов. Тотем также можно обойти, поэтому доп защита не всегда плохо.