Bulut ortamları hızlı değişir; bir hafta önce uyumlu olan bir hesapta bugün açık bir güvenlik grubu, şifresiz bir disk veya etiketsiz bir kaynak bulunabilir. Manuel denetimler bu hızı yakalayamaz ve genellikle yılda birkaç kez yapılan noktasal kontrollere dönüşür. AWS Config, kaynakların yapılandırma geçmişini sürekli kaydederek denetimi noktasal bir faaliyet olmaktan çıkarır ve süreklilik arz eden bir kontrol katmanına dönüştürür. Program, bu katmanın kurumsal ölçekte nasıl kurulacağını ve maliyetinin nasıl yönetileceğini ele alır. Eğitim boyunca katılımcılar gerçek bir AWS ortamında configuration recorder kurar, yönetilen kural kataloğunu inceler ve kurum politikalarını Guard DSL ile özel kurallara dönüştürür. Ardından SSM Automation dokümanlarıyla otomatik düzeltme akışları kurgulanır ve geri alınamaz düzeltmelerde uygulanacak güvenlik önlemleri tartışılır. Çok hesaplı yapılarda aggregator ve delegated administrator modeli uygulamalı olarak kurulur. Kapanış projesinde katılımcılar kendi kurumlarının politika setini konformans paketine dönüştürür, uyumluluk skor kartı ve istisna yönetimi akışı tasarlar.