Точно подмечено, что без многоуровневой защиты и постоянного мониторинга толку мало. Часто слишком надеются на один облачный сервис, а локальных правил и анализа логов не делают — и получаются дырки. Особенно с UDP-флудом, тут без сочетания аппаратных фильтров и софта не справиться. В целом, хороший чек-лист, реально помогает не забыть про важные моменты.