基于等保二级、等保三级标准基线，对各工作负载进行合规基线检测，并提供修复建议。支持定期对工作负载进行合规检测；支持对基线检测模板的自定义；支持对基线检测结果的导出并支持基线规则：CIS安全检查、主流应用基线检查、主流数据库基线检测。

从容器资产清点、容器风险核查、异常容器管控三个模块，做到资产可知、风险可控。容器资产收集：支持收集容器运行状态、集群、命名空间、服务、POD、节点等资产；容器集群风险检测：支持容器以及容器编排集群环境的配置基线核查，发现配置错误导致的容器风险；容器管控：在容器运行环境中可实时发现威胁入侵行为，与微隔离智能处置联动可一键隔离异常容器，防止逃逸或横向渗透。