Bulut ağı, veri merkezi ağının bulut konsolundaki karşılığı değildir. Yazılım tanımlı yapı sayesinde saniyeler içinde yeni bir ağ segmenti açılabilirken; aynı kolaylık, yanlışlıkla internete açılmış bir yönetim portu veya sınırsız çıkış izni anlamına da gelebiliyor. Bu program bulut ağ güvenliğini topoloji tasarımı, erişim kontrolü, trafik görünürlüğü ve segmentasyon disiplinini birlikte ele alan bir bütün olarak işler. Altı modülün her biri laboratuvarla ilerler. Katılımcılar sıfırdan bir VPC topolojisi kurar, alt ağ ve yönlendirme tasarımını yapar, güvenlik grubu ile ağ erişim listesi katmanlarını ayrıştırır, özel uç noktalarla servis erişimini kapatır ve çıkış trafiğini denetim noktasından geçirir. Akış kayıtlarıyla trafik analizi ve mikro segmentasyon politikaları uygulanır. Program sonunda katılımcı, kendi kurumu için hazırladığı segmentasyon şeması ve kural setiyle birlikte bir ağ güvenliği tasarım belgesi üretir.