Ну, с одним только мониторингом поначалу далеко не уйдёшь. Логи смотреть — это хорошо, но реально нужна какая-то автоматизация, иначе просто не уследишь, если атака пойдёт не так, как ты ждёшь. Облачные сервисы — да, они помогают, но тоже за деньги. В общем, всё это сложно, особенно когда ресурсов мало.