---
# System prepended metadata

title: 猎安云安全防护系统

---

# 猎安云安全防护系统

### K8s 安全基线
1. k8s 安全基线是否基于 CIS benchmark标准
2. 是否支持基线检查脚本定义。例如 基于KubeKey 的Kubernetes 平台安装使用 环境变量设置 etcd 相关设置，而无相关cli flag。


### 安全漏洞
1. 平台中的严重性与 CVE中的严重程度是如何管理和定义的。例如kube-apiserver:v1.19.8 中CVE-2010-0834平台显示低危险。
2. kube-apiserver:v1.19.8 是基于debian 的但是漏洞详情关联了ubuntu。
3. 好像没有alpine相关漏洞检测
4. 基于 centos、debian、ubuntu 的系统镜像都或多或少带有安全漏洞，如：ccsec-server-all:2.0.2.1383，如何打造安全镜像，有哪些实践经验可以分享。


### 微隔离
开启放挖矿之后可以防止哪些矿机?
收到 为隔离报警："1小时内检测到3次以上微隔离突破尝试"，如何定位报警来源？



### 深度整合

安全域与workspace关联