Возможности

Безопасность образов в контейнере: CGS сканирует образы файловых систем, которые запущены или отображаются в списке, и предоставляет рекомендации по устранению уязвимостей и вредоносных файлов.
Политики безопасности контейнеров: Сервис позволяет настраивать политики безопасности, процессы контейнеров из белого списка и защиту файлов, чтобы свести к минимуму разрешения, необходимые для запуска контейнеров, что повышает безопасность системы и приложений.
Безопасность среды выполнения контейнера: CGS отслеживает состояние контейнеров на узлах и находит программы-вымогатели, вредоносные процессы, изменения файлов, нарушающие политики безопасности контейнеров, и модели поведения при выходе за пределы контейнеров.