根据支持功能不同，容器安全卫士提供标准版和高级版供用户选择。
一级功能 二级功能 功能描述 标准版 高级版 仪表盘 - 从全局视角统计重要资产、防护情况、告警趋势、及安全情况，便于用户更好的进行安全响应处置，提升运营效率。
✓ ✓ 资产中心 - 查看集群资产、镜像资产、主机节点资产、应用服务资产、K8S配置详细信息。
✓ ✓ 告警响应 运行态检测
查看所有容器、主机、K8S入侵告警事件，并对其进行响应处置。
✓
✓ 镜像告警
查看所有触发安全策略的镜像告警事件，并对其进行响应处置。
✓
✓ 响应中心
查看告警处置记录，包括隔离Pod列表、暂停容器列表、重启Pod列表、镜像阻断列表，并进行白名单管理、一键封堵。
✓
✓ 告警配置
配置邮件告警、告警频率、接受邮箱等。
✓ ✓ 安全合规 基线管理
对各版本的Linux系统按照等保、CIS的基线要求检测，覆盖主流操作系统的检测。
对各版本的kubernetes按照CIS基线要求检测。
对各个版本容器运行环境按照CIS基线要求检测。
✓ ✓ 基线配置 自定义配置基线扫描周期、安全合规达标率等。 ✓ ✓ 镜像安全 镜像管理
对业务环境主机中和镜像仓库中的镜像资产统一管理、安全扫描，并提供可写入dockerfile的修复建议。
✓
✓ 镜像策略
通过漏洞规则、文件规则、软件包规则、及其他规则设置来对风险制品镜像进行告警或阻断管控。
✓
✓ 镜像设置
配置节点镜像和仓库镜像扫描周期。
✓
✓ 容器安全 实时检测
从命名空间或节点的视角实时检测容器安全状态，对容器进行基线检查、容器审计等。
✓
✓ 容器策略
创建并管理容器入侵检测策略及入侵检测规则。 ✓
✓ 文件防篡改 创建并管理容器防篡改策略。
× ✓ 进程访问控制 创建并管理容器进程访问策略，支持进程阻断/放行。
× ✓ 弱口令 弱口令字典管理及弱口令检测。
× ✓ 容器设置
设置容器保留时长、容器审计信息保留时长，及容器扫描周期。
✓
✓ 节点安全 节点安全
查看节点信息、集群组件信息、防御容器健康状态，对节点实时入侵监测，扫描节点漏洞，开启节点debug日志。
✓
✓ 节点设置 自定扫描新增节点，设置节点更新周期。
✓ ✓ 网络安全 网络策略 通过对单个业务之间，业务组之间，以及租户之间的网络访问策略配置，实现业务之间隔离，来减小被入侵之后的影响范围。
× ✓ 网络雷达 - 对容器环境中网络流量进行绘图，打破网络黑洞，支持对命名空间、Pod、主机、集群、外网级别的网络监测。通过对单个业务之间、业务组之间以及多租户之间的网络访问策略配置，通过对业务之间的隔离，来减小被入侵之后的影响范围。通过网络拓扑图从网络层判断入侵的影响范围。
× ✓ 平台管理 日志审计
对系统操作日志进行统计及报表输出。 ✓
✓ 安装配置 -
支持天翼云原生集群或非原生集群部署方式。
✓
✓ 订单中心 -
查看用户订单情况，可以进行退订、扩容、续订等操作。
✓
✓ 任务中心 -
查看任务执行情况，可以进行终止、删除、查看详情等操作。 ✓
✓ 消息中心 -
查收系统内部消息。
✓
✓
