Облако реально срезает основной поток, но без локального фильтра ощущается просадка по пингу, это заметно при мелких атаках. Бесплатные инструменты типа Fail2Ban по факту справляются с простыми шорохами, но если атака грамоздкая и с разных протоколов — нужен или платный сервис, или NGFW с хорошей аналитикой. Быстрый мониторинг обычно по скачкам трафика и аномалиям в логах, но для точного анализа без нормальных инструментов не обойтись.