Как найти сертифицированные средства защиты для реализации мер по обеспечению безопасности персональных данных?

Определение СЗИ которыми вы будете реализовывать ту или иную меру лежит на вас. Поэтому просто читаете информацию об этих продуктах на сайтах производителей, решаете нужно ли вам это, по карману ли ну и т.д. А потом внедряете.
К тому же в приказе есть такой абзац:

Меры по обеспечению безопасности персональных данных реализуются в том числе посредством применения в информационной системе средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных.

Но, естественно, все что вы внедряете и используете должно быть обосновано на бумаге, а не "ну я тут подумал что это сойдет"

Можно просто позвонить любому интегратору и спросить, а какие можно применить средства для этого, того и т.п. Притвориться будто пилот этих средств через них готовы провести.
Также часто в реестре указано на соответствие чему выполнена сертификация, например, на соответствие МЭ указано, или средство защиты от несанкционированного доступа или СОВ.