Согласна, что простых решений уже мало, особенно когда атаки умные и подменяют пользователей. Самое крутое — это многоуровневая схема с облачными фильтрами и локальными правилами. Автоматизация — почти как дыхание для защиты, иначе вручную не уследить. Главное, чтобы система была гибкой и не резала нормальных юзеров, тогда и толк будет.