Таким образом, что каждый элемент будь то почтовый сервер, базы с данными, веб сервера можно изолировать друг от друга. Если уязвимый пакет будет только внутри одного контейнера, то будет скомпрометирован только этот контейнер. Docker не решит проблему совсем, но поможет сократить ущерб.