Livello di autenticazione: massimo 5 tentativi per ogni identificativo utente e indirizzo IP. Al superamento, l’accesso viene bloccato automaticamente e l’utente viene notificato. Gli indirizzi IP sospetti vengono automaticamente limitati.

Web Application Firewall (WAF): limitazione della frequenza a 100 richieste ogni 5 minuti per indirizzo IP sugli endpoint pubblici e di analisi. Configurato a livello di CDN e bilanciatore di carico.

Geo-blocking: i paesi non autorizzati vengono bloccati su entrambi i livelli WAF (CDN e bilanciatore di carico).

Reputazione IP: una regola gestita blocca automaticamente gli indirizzi IP noti per attività dannose.