容器平台改造后的安全是如何解决的？

传统的单体应用的安全边界清晰，安装Agent就可以解决大量的监控木马入侵的问题，但是容器平台的共享内核特性、无状态特性，造成了安全便捷的不清晰，传统的安全产品因为网络的原因也无法对容器内的网络进行监控，所以改造后安全的问题怎么进行解决？是通过三方产品么？