Живьём тоже тестил разные варианты, и понял, что проще брать не самый крутой, а тот, который реально можно быстро настроить под свои фишки и нагрузку. И да, лучше не надеяться на один слой защиты, а комбинировать — тогда и ложных срабатываний меньше, и задержек почти нет.