ну в целом так и есть - с поправкой что если бы ты манд...монгу использовал так же как, в большинстве случаев, mysql, то так же просто было бы закрыть.
например, как и mysql на большинстве васян-хостов, просто не слушать сеть кроме 127.0.0.1

а когда начинается то, где монгу заменить можно только таким же уг - т.е, отказоустойчивые кластеры, может быть с шардингом - тут сразу все становится очень грустно, и сразу понимаешь, что придумывали все это незамутненные личности, уверенные что их данные никому не нужны.

плюс заниматься всем этим отряжают девляпса или админа, второму интуитивно понятный синтаксис монги абсолютно непонятен (а оно еще и разное в разных версиях), причем  нахрен не нужен - никаких админских задач этот уродец не решает и не может, ну а первый вообще все так делает.
а sql'и большого размера обслуживают dba, или админ, который умеет, а не только что с пятого на десятое в невменяемой вики вычитал пару заклинаний.

с редисом, если что, все еще хуже - оно еще и тормозит, если таки пытаться там сделать полноценный auth между узлами кластера. by design.