Я считаю, что каждое устройство защищает и мониторинг каждого устройства, а не просто целостно мониторировать сеть, а затем реагировать на достаточно короткое время для контроля ущерба.