Разумно подошли к вопросу, комплексный подход действительно важен. Всё равно не бывает одной волшебной настройки, всегда нужно смесь софта и облаков. Мониторинг — ключ, без него просто не понять, что происходит. И да, локальные средства — это база, но тяжело справиться с крупной атакой без облачного фильтра. Главное — не забрасывать и постоянно обновлять правила.