Согласен, что только firewall уже не спасает — современные атаки гораздо хитрее. Лучше действительно миксовать разные уровни защиты, плюс постоянно мониторить логи, а не только метрики трафика. Сам заметил, что баланс между аппаратными фильтрами и облачными решениями даёт более стабильный результат, чем если полагаться на что-то одно.