Чётко расписано, что в облаках совсем другая игра — не по привычному сетевому сценарию пляшешь, а больше по ролям и связям. Понял, что просто внешний скан почти ничего не покажет, главное — IAM и цепочки доступа. Мне это пока сложно, но идея понятна: ловушка не в открытых портах, а в том, кто и что может делать внутри через политики и роли. Спасибо, интересно даже новичку.