Отлично, что упомянул про баланс и постоянный мониторинг — это реально ключ к успешной защите. Часто вижу, как ребята слишком ужорствуют в правилах, закрываясь от атаки так, что потом сами же и страдают из-за блокировки легитима. Еще момент — без регулярных обновлений защита быстро устаревает, поэтому без этого никак. Кстати, про внутренние сегменты — мало кто про это думает, а атака изнутри может быть ещё опаснее.