CESNET dlouhodobě vyvíjí sadu nástrojů pro monitoring, řízení a regulaci provozu, detekci útoků i jejich mitigaci. Tyto nástroje mohou sloužit nezávisle na sobě, ale zároveň mohou být sestaveny do modulárních celků pro automatickou obranu sítě a jejích uživatelů, a to i v kombinaci se samoobslužným řízením provozu uživateli samotnými. V průběhu času rozšiřujeme záběr tohoto mechanismu od úrovně ošetření transportní sítě i směrem ke koncovým sítím, specifickým uživatelským skupinám nebo konkrétním skupinám zdrojů. Cílem přednášky je ukázat vývoj a varianty architektur tohoto řešení i poučení z některých fází vývoje jako inspiraci pro ostatní.