Анализ журналов событий (Windows events, прокси, FW, активности пользователей) или определенных выборок из них в облаках.
Облачные антивирусы (хеш, части файла или целые файлы загружаются в облако для анализа).
DLP как SaaS
Антиспам как SaaS на основе заголовков.
и т.д.
В принципе в качестве сервиса безопасности можно выбрать практически любой. Но необходимо понимать, что "облака ради облаков" - это несерьезно. Вы должны убедительно продемонстировать и преимущества SaaS и Ваше личное умение грамотно разделить локальную и облачную части процесса - взять от новой парадигмы все преимущества не потеряв (не ухудшив) при этом ни одного из качественных показателей (отношение "FP;FN", скорость). Единственный показатель, который у Вас имеет право "ухудшиться" - это стоимость и только при условии, что у Вас значимо улучшатся какие-либо из показателей качества. В идеале на дипломную - не ухудшать и стоимость, иначе любой специалист из комиссии сможет при желании Вас "завалить", доказав, что предложенное Вами улучшение не стоит таких дополнительных затрат.
В конце концов - диплом - это Ваша квалификационная работа по технической, фактически - инженерной специальности. Если хотите, пишите "в личку".