Не уверен, что сейчас есть какая-то универсальная фича, которая всё решает. Машинное обучение и анализ аномалий звучат круто, но на практике много зависит от конкретного трафика и инфраструктуры. Балансировка и быстрое перераспределение тоже важны, но всё равно никаких гарантий против новых типов атак. Просто фильтры уже не работают, но и современные инструменты далеки от идеала.