用途：在云环境中部署或配置工作负载保护能力，建立符合合规要求的安全控制，改进该领域安全架构，或开展需要此实现的安全评估。
主要能力：监控云工作负载的运行时威胁，检查进程列表、网络连接、文件完整性与资源利用率异常。重点保护领域包括：针对加密挖矿程序和反弹 shell 的进程监控；关键系统文件的完整性监控；针对 C2 回连的网络连接审计；资源利用率异常检测（如 CPU 飙升）；通过哈希比对发现未授权二进制文件。
使用方式：需熟悉云安全概念与工具，具备可安全执行的测试或实验环境，Python 3.8+ 及所需依赖，并拥有测试活动的适当授权。示例通过 boto3 调用 SSM 在 EC2 实例上执行命令，如使用 AWS-RunShellScript 文档运行 ps aux | grep -E 'xmrig|minerd|cryptonight' 检查可疑进程，或用 ss -tlnp | grep ESTABLISHED 检查未授权出站连接。
限制：资料未提供具体收费、平台支持范围、检测准确率或完整部署步骤，实际使用需结合自身环境验证。