Bulut hesaplarında güvenlik olayları çoğunlukla tek bir alarmla değil, birbirinden kopuk sinyallerin birleştirilmesiyle anlaşılır: olağan dışı bir API çağrısı, tanıdık olmayan bir bölgeden gelen oturum, kripto madenciliğine işaret eden ağ trafiği. GuardDuty bu sinyalleri makine öğrenmesi ve tehdit istihbaratıyla değerlendirirken, Security Hub farklı kaynaklardan gelen bulguları tek bir standartta toplar. Bu iki servisin birlikte kurgulanması, dağınık uyarıları yönetilebilir bir güvenlik operasyonuna dönüştürür. Program altı modül boyunca algılamadan müdahaleye uzanan zinciri kurar. Katılımcılar önce GuardDuty bulgu tiplerini ve önem derecelendirmesini gerçek örnekler üzerinden inceler, ardından Security Hub üzerinde güvenlik standartlarını etkinleştirip skorlamayı yorumlar. EventBridge ve Lambda ile otomatik müdahale akışları kurulur; şüpheli erişim anahtarının devre dışı bırakılması veya etkilenen örneğin karantinaya alınması gibi senaryolar uygulamalı çalışılır. Kapanışta katılımcılar bir olay senaryosu tatbikatı yürütür ve kendi kurumları için önem derecesine göre kademelendirilmiş bir müdahale akışı belgesi üretir.