资产管理
系统自动构建主机/容器/k8s资产相关信息，支持识别主机资产，包括主机的基本信息、容器、镜像、进程、命令历史、病毒、安全基线、JAR和系统安装包等信息。同时还支持容器资产（容器名称、命名空间、PID、运行状态等）识别和kubernetes资源(POD、集群、命名空间、部署和服务发现)资源监控管理。

容器资产
自动获取所有容器的信息，对容器的运行状态，连接情况，关联镜像等进行集中展示。也可以选择一个容器查看详细信息、查看容器关联的手动任务和删除容器显示。

k8s资产
可统一显示kubernetes重要信息，包括：POD、命名空间、部署、服务发现等主要信息。

访问关系
通过Kubernetes API进行服务发现，获取服务信息，自动发现容器内进程、容器、POD、主机之间的网络连接拓扑展示。

微隔离
支持自动发现容器内进程之间、容器之间、POD之间、服务之间、节点之间的网络连接拓扑展示，还可以进行安全策略配置，设置容器之间的入站和出站策略，保证容器网络安全。

入侵检测
提供多锚点的检测能力，能够实时、准确地感知入侵事件，发现失陷容器，并提供对入侵事件的响应手段。

安全审计
记录容器内的行为事件，以供分析和溯源。