По моему опыту, многоуровневая защита реально работает, но постоянно её шарить надо, иначе перестаёт быть эффективной. Автооповещения помогают, но без ручного вмешательства никуда — фильтры слишком часто заваливают нормальный трафик. За 2026-й заметил, что лучше всего комбинировать облачную защиту с локальными правилами и смотреть логи в режиме реального времени, иначе атака пройдёт незамеченной.