Заметил, что если нет нормального связного решения — облако само по себе часто не вытягивает, особенно когда атака идёт на конкретные сервисы. Фильтры на сервере реально помогают быстро отсечь подозрительный трафик, но их нужно постоянно подстраивать. В итоге лучше иметь и то, и другое с нормальным мониторингом, иначе рискуешь пропустить что-то важное.