攻撃をされた場合、事前活動も検知の対象になりますし、ログを送信して遮断までの時間はほぼリアルタイム（ミリ秒単位）のレベルで検知・遮断致しますので防御可能です。