А что значит "не поддерживается"? Не определяется как Astra? Или как линукс? Или вы из хост-системы сканируете докер-образы? А смысл в таком сканировании какой? Сканировать надо, как минимум, со стороннего хоста (пусть и в этой же сети). Если злодей "пробьёт" докер-хост, то данные из контейнеров он высосет уже и без нетхака.