什么是安全托管服务
安全托管服务（Managed Security Service，MSS）为您提供持续、高效的安全监控和运营管理服务。通过安全托管服务，能够快速响应主机、网络、应用及数据等安全产品的各类安全风险事件，利用安全编排自动化与响应（SOAR）技术进行智能分类和高效运营处置，并针对云资产进行持续风险监视和泄露监控等，同时提供应急值守团队进行全天候安全保障，提升用户运营效率。
?
安全托管服务分为标准版和增强版两个版本，具体功能如下所示：
标准版 MSS 服务
安全评估服务
安全托管服务，可梳理用户云上资产情况，通过技术手段对互联网上的暴露面进行识别。同时对暴露的资产、云上主机、安全产品策略、云产品配置、应用 Web 端口、弱口令等风险进行扫描和探测，评估用户云上资产安全现状，并结合腾讯专家经验对安全风险等级进行划分。扫描类型包含两种：
全网资产扫描：针对全网系统进行系统层、Web 层扫描及风险分析。
对外系统扫描：针对面向公网开放的业务进行系统层、Web 层扫描及风险分析。
风险管理服务
对云上资产的防护覆盖度、安全产品策略评估、云账号配置等进行评估和安全通告。
威胁管理服务
安全托管服务可针对云安全产品运行状态、安全策略、安全事件及告警进行巡查，提供处置及优化建议：
开展安全产品的安全巡检和事件主动监控，及时发现安全隐患。
提供安全事件或告警处置建议或加固修复方案。
安全加固服务
安全托管服务可对安全评估过程中发现的风险，提供安全加固建议，包括但不限于：
系统及应用的配置处置指导，针对高危漏洞及弱配置问题提供加固建议。
安全产品运营指导，针对安全产品运营提供指导建议（如防火墙策略配置等）。
应急响应服务
安全托管服务可针对异常及入侵事件进行响应处置：
对黑客入侵等异常事件进行应急处理，帮助尽快恢复业务。
帮助用户进行入侵分析及溯源，提供应急响应分析报告。
服务经理对接
提供专业的服务经理进行项目对接，提供项目统筹协调、安全咨询、日常沟通、推动风险修复服务。
?
增强版 MSS 服务
增强版 MSS 服务包含了标准版MSS服务的内容，以下仅展示差异点：
安全评估服务
增强版 MSS 服务的安全评估服务，除提供标准版中的内容外，还额外提供安全运营能力评估，通过访谈、调查的方式，对用户的安全建设成熟度进行评估。
风险管理服务
对扫描到的安全风险，提供漏洞有效性验证，对暴露在互联网侧的高危及严重漏洞进行人工验证，每日对增量资产进行漏洞扫描（按需）。
?
对安全评估中所发现的漏洞和风险进行优先级管理，分级通告。
安全加固服务
安全产品配置，帮助用户进行安全产品接入和策略配置。
威胁管理服务
提供每日安全事件及情报类汇总信息，同步安全状态，实现状态可视化。同时提供代码等其他敏感信息的泄露监测。
漏洞情报服务
新型漏洞预警通报，实时同步互联网新型公开漏洞，对新型公开漏洞进行预警。同时针对受影响的资产进行匹配，对新型公开漏洞进行预警与排查。预警信息中包含漏洞信息、影响资产范围。
