产品功能
云甲由仪表盘、资产管理、镜像安全、容器安全、网络安全、服务应用安全、基础设施安全、合规基线等模块组成，各模块联动形成云原生容器全生命周期的安全防护。
- 镜像扫描：
- 支持在构建阶段、分发阶段、运行前对主机和仓库镜像进行安全扫描和配置阻断策略。避免带有病毒木马、高危漏洞、敏感信息等不安全的镜像被实例化成“容器”，将安全风险带到生产环境，实现“安全左移”。
- 资产采集：
- 全面细粒度的采集镜像、容器、仓库、主机上的动、静态资产信息，建立IT资产台账。通过一键搜、变更分析、资产画像等功能，帮忙用户实现精细化的资产管理。
- 网络安全：
- 采集集群、命名空间、POD、容器、进程不同细粒度对象间的之间的网络流量，以可视化展示网络访问关系，实现根据业务需求设置访问控制策略。
- 运行时安全：
- 具备运行时全面的威胁监测能力。支持实时监测内存马、病毒木马、反弹shell、进程行为、实时逃逸等安全事件，可通过定期更新检测规则以及提供自定义功能持续完善检测能力，并支持自学习一段时间内容器的进程、文件、网络访问行为生成模型。当发生模型外的行为时，支持告警或阻断，帮助用户快速发现未知威胁。
