腾讯云安全托管服务产品功能与优势

腾讯云安全托管服务（Managed Security Service, MSS）提供了包括安全评估、漏洞感知与风险监测、风险检测、风险处置、安全监控、应急响应等安全服务，通过监控分析云安全产品事件、外部最新漏洞事件以及代码泄露等事件，为用户提供具备可落地和可操作的修复建议和解决方案，保障业务安全。

功能

安全托管服务提供灵活、高效的智能安全运营能力，缓解用户安全监控分析压力，聚焦自身业务发展。

安全评估服务

安全托管服务可梳理用户资产情况，通过访谈及技术手段（基线、漏洞、端口及域名扫描），评估用户云上资产安全现状。

风险检测服务

安全托管服务可针对云上资产进行完整的安全扫描，并提供修复方案，扫描类型包含两种：

全网资产扫描：针对全网系统进行系统层、Web 层扫描及风险分析。

对外系统扫描：针对面向公网开放的业务进行系统层、Web 层扫描及风险分析。

漏洞感知与风险监测服务

安全托管服务可提供外部最新漏洞及敏感信息泄露情报服务，帮助分析风险并提供解决方案。

实时监测用户 API 密钥在 Github 的泄露情况，并提供修复建议。

高危漏洞安全通告服务，提供漏洞分析及修复方案。

安全监控服务

安全托管服务可针对云安全产品运行状态、安全策略、安全事件及告警进行巡查，提供处置及优化建议：

开展安全产品的安全巡检和事件主动监控，及时发现安全隐患。

提供安全事件或告警处置建议或加固修复方案。

风险处置服务

安全托管服务可对安全评估过程中发现的风险，提供安全加固建议，包括但不限于：

系统及应用的配置处置指导，针对高危漏洞及弱配置问题提供加固建议。

安全产品运营指导，针对安全产品运营提供指导建议（如防火墙策略配置等）。

应急响应服务

安全托管服务可针对异常及入侵事件进行响应处置：

对黑客入侵事件进行应急处理，帮助快速恢复业务。

帮助用户进行入侵分析及溯源，提供应急响应分析报告。