Блокировка IP при брутфорсе корпоративных ресурсов больше не работает?

Коллеги, приветствую. Поделитесь опытом настройки политик безопасности на внешних периметрах. В последнее время фиксируем рост распределенных брутфорс-атак на наши корп.веб-ресурсы и VPN-шлюзы (это вообще странно). Подбор идет маскируясь под обычные сессии, из-за чего классическая блокировка по IP на межсетевом экране становится малоэффективной, запросы идут с разных адресов с большими временными интервалами.
Попытки жестко ограничить количество неудачных попыток входа для учетной записи приводят к другой проблеме - гарантированному dos у легитимных пользователей, когда автоматика блокирует доменные имена сотрудников, и ИБ-отдел вместе с хелпдеском просто тонет в заявках на разблокировку.
Делитесь, как вы боретесь с этой проблемой? Есть ли смысл смещать акцент защиты с сетевого уровня на уровень управления учетными записями, и как при этом не парализовать работу компании?