Bulutta çalışan iş yükleri artık tek tip değil; aynı kurumda uzun ömürlü sanal makineler, dakikalar yaşayan konteynerler ve saniyelik fonksiyonlar yan yana çalışıyor. Klasik uç nokta koruma yaklaşımı bu çeşitliliği karşılayamadığı için bulut iş yükü koruma platformları ortaya çıktı. Program, CWPP kavramını ürün tanıtımı olarak değil; envanter, zafiyet, sertleştirme, çalışma zamanı tespiti ve yanıt adımlarından oluşan bir kontrol zinciri olarak ele alır. Altı modül boyunca katılımcılar örnek bir bulut ortamında iş yükü envanteri çıkarır, zafiyet önceliklendirme kuralları tanımlar, Linux sertleştirme temel çizgisi uygular, konteyner davranış profili oluşturur ve anormal süreç tespiti için kural yazar. MITRE ATT&CK Cloud matrisiyle kural eşleme, otomatik karantina akışları ve SIEM entegrasyonu laboratuvarlarda çalışılır. Program sonunda her katılımcı kendi ortamı için ajan dağıtım modeli, kontrol kapsamı ve metrik setini içeren bir iş yükü koruma mimarisi tasarlar.