Bulut ortamında bir saldırı iki ayrı düzlemde ilerler: kontrol düzleminde kimlik ve yapılandırma üzerinden, veri düzleminde ise çalışan iş yükünün içinde. Yalnızca birini izlemek eksik bir resim verir; yetkisiz bir rol üstlenme kaydı tek başına anlam taşımayabilirken, aynı anda bir konteyner içinde başlayan keşif komutlarıyla birleştiğinde net bir saldırı zinciri ortaya çıkar. Bulut çalışma zamanı tespiti bu iki telemetriyi tek bir tespit hattında birleştirmeyi hedefler. Program altı modül boyunca telemetri kaynaklarından müdahale otomasyonuna uzanan bir hat kurar. Katılımcılar bulut denetim günlüklerini ve eBPF tabanlı çalışma zamanı olaylarını laboratuvar ortamında toplar, saldırı simülasyonlarıyla tespit kurallarını tetikler, kontrol düzlemi ile iş yükü olaylarını ilişkilendirir ve otomatik yanıt adımlarını kurgular. Eğitim sonunda her katılımcı, kendi bulut ortamı için telemetri envanteri, tespit kural seti ve müdahale akışından oluşan bir tespit tasarımı üretir.