Geleneksel çevre güvenliği yaklaşımı, bulut ortamlarında iş yüklerinin dinamik biçimde oluşup yok olmasıyla birlikte yetersiz kalır. Mikro segmentasyon, güvenliği ağ çevresinden iş yükü seviyesine taşıyarak bir sistem ele geçirildiğinde yanal hareketi sınırlar. Zorluk, izolasyonu artırırken uygulamaların gerçek iletişim ihtiyaçlarını kesmemek ve kural setini yönetilebilir tutmaktır; bu da önce trafiği görünür kılmayı gerektirir. Program altı modülde görünürlükten uygulamaya ilerler. Katılımcılar akış kayıtlarını analiz ederek uygulama iletişim haritasını çıkarır, güvenlik grubu ve ağ politikası tasarım desenlerini uygular, sıfır güven ilkelerini bulut ağına yansıtır. Kubernetes ağ politikaları ve servis mesh yetkilendirme kuralları laboratuvarda kurulur; kademeli uygulama, izleme modu ve geri alma planı vaka çalışmalarıyla işlenir. Eğitim sonunda katılımcılar kendi ortamları için segmentasyon modeli ve aşamalı uygulama planı üretir.