Então, o que é incrível em cloud hoje? Automação, meus amigos.
Funções Lambda podem ajudar muito, mas implementar um framework de resposta de segurança serverless é algo incrível e não muito comum.
Abaixo temos um slide compartilhado pela AWS num Security Webinar semana passada. Como detectar autonomamente um membro comprometido de um autoscaling group, estabilizar o sistema e gerar dados forenses:

Legal, né?
Falamos,
Leo