Las políticas de PT Container Security se pueden configurar de forma flexible para incluir varios tipos de comprobaciones, como las siguientes:

Control de admisión. Un proceso que valida las solicitudes realizadas al servidor de la API de Kubernetes antes de que sean procesadas. Permite a los administradores controlar y gestionar el acceso al clúster antes de que las aplicaciones comiencen a ejecutarse en los nodos. Los administradores pueden usar controladores de admisión para definir reglas de acceso a sus clústeres: pueden, por ejemplo, crear reglas que busquen metadatos o certificados requeridos, que restrinjan el acceso por dirección IP o que impidan la creación de objetos con parámetros no especificados.

Seguridad en tiempo de ejecución. Garantiza la protección activa de los contenedores mientras se están ejecutando. Su finalidad es detectar y prevenir actividades maliciosas en los contenedores. Se basa en la tecnología Extended Berkeley Packet Filter (eBPF), que permite ejecutar código de programa en una máquina virtual aislada dentro del núcleo de Linux.

Análisis de imágenes y archivos de configuración.